exploitDog

CVE-2022-30428

Опубликовано: 25 мая 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In ginadmin through 05-10-2022, the incoming path value is not filtered, resulting in arbitrary file reading.

Ссылки

https://github.com/gphper/ginadmin/issues/9
Exploit
Issue Tracking
Third Party Advisory
https://github.com/gphper/ginadmin/issues/9
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ginadmin_project:ginadmin:*:*:*:*:*:*:*:*

Версия до 2022-05-10 (включая)

EPSS

Процентиль: 44%

0.00221

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-552

Связанные уязвимости

GHSA-5824-6jfv-xr3r

CVSS3: 7.5

github

больше 3 лет назад

Arbitrary file read in ginadmin

EPSS

Процентиль: 44%

0.00221

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-552