CVE-2022-24241

Опубликовано: 02 июн. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

ACEweb Online Portal 3.5.065 was discovered to contain an External Controlled File Path and Name vulnerability via the txtFilePath parameter in attachments.awp.

Ссылки

http://aceware.com
Product
http://aceweb.com
Product
https://www.aceware.com/forum/viewtopic.php?f=7&t=481
Release Notes
Vendor Advisory
http://aceware.com
Product
http://aceweb.com
Product
https://www.aceware.com/forum/viewtopic.php?f=7&t=481
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:aceware:aceweb_online_portal:*:*:*:*:*:*:*:*

Версия до 3.5.068 (исключая)

EPSS

Процентиль: 59%

0.00386

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-610

Связанные уязвимости

GHSA-f62f-hw25-5gjf