Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-43685

Опубликовано: 01 дек. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

libretime hv3.0.0-alpha.10 is affected by a path manipulation vulnerability in /blob/master/legacy/application/modules/rest/controllers/ShowImageController.php through the rename function.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libretime:libretime_hv:3.0.0:alpha.10:*:*:*:*:*:*

EPSS

Процентиль: 62%
0.00433
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-610

Связанные уязвимости

CVSS3: 9.8
debian
около 4 лет назад

libretime hv3.0.0-alpha.10 is affected by a path manipulation vulnerab ...

github
около 4 лет назад

libretime hv3.0.0-alpha.10 is affected by a path manipulation vulnerability in /blob/master/legacy/application/modules/rest/controllers/ShowImageController.php through the rename function.

EPSS

Процентиль: 62%
0.00433
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-610