CVE-2021-30357

Опубликовано: 08 июн. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Средний

Описание

SSL Network Extender Client for Linux before build 800008302 reveals part of the contents of the configuration file supplied, which allows partially disclosing files to which the user did not have access.

Ссылки

https://supportcontent.checkpoint.com/solutions?id=sk173513
Vendor Advisory
https://supportcontent.checkpoint.com/solutions?id=sk173513
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:checkpoint:ssl_network_extender:r80.10:*:*:*:*:linux:*:*

cpe:2.3:a:checkpoint:ssl_network_extender:r80.20:*:*:*:*:linux:*:*

cpe:2.3:a:checkpoint:ssl_network_extender:r80.30:*:*:*:*:linux:*:*

cpe:2.3:a:checkpoint:ssl_network_extender:r80.40:*:*:*:*:linux:*:*

cpe:2.3:a:checkpoint:ssl_network_extender:r81:*:*:*:*:linux:*:*

EPSS

Процентиль: 97%

0.29976

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-209

Связанные уязвимости

GHSA-rh4f-mp79-c7jh

github

больше 3 лет назад