CVE-2021-3341

Опубликовано: 29 янв. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A path traversal vulnerability in the DxWebEngine component of DH2i DxEnterprise and DxOdyssey for Windows, version 19.5 through 20.x before 20.0.219.0, allows an attacker to read any file on the host file system via an HTTP request.

Ссылки

https://clients.dh2i.com/Support/Article.aspx?ID=2963454
Mitigation
Vendor Advisory
https://clients.dh2i.com/Support/Article.aspx?ID=2963454
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dh2i:dxenterprise:*:*:*:*:*:windows:*:*

Версия от 19.5 (включая) до 20.0.218 (включая)

cpe:2.3:a:dh2i:dxodyssey:*:*:*:*:*:windows:*:*

Версия от 19.5 (включая) до 20.0.219 (включая)

EPSS

Процентиль: 70%

0.00643

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-c49q-5f86-4hxc

github

больше 3 лет назад