Описание
Wipro Holmes Orchestrator 20.4.1 (20.4.1_02_11_2020) allows remote attackers to read application log files containing sensitive information via a predictable /log URI.
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- Product
- ExploitThird Party AdvisoryVDB Entry
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:wipro:holmes:20.4.1:*:*:*:*:*:*:*
EPSS
Процентиль: 72%
0.00699
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 7.5
github
около 4 лет назад
Wipro Holmes Orchestrator 20.4.1 (20.4.1_02_11_2020) allows remote attackers to read application log files containing sensitive information via a predictable /log URI.
EPSS
Процентиль: 72%
0.00699
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-306