exploitDog

CVE-2022-3389

Опубликовано: 06 окт. 2022

Источник: nvd

CVSS3: 8.2

CVSS3: 7.5

EPSS Низкий

Описание

Path Traversal in GitHub repository ikus060/rdiffweb prior to 2.4.10.

Ссылки

https://github.com/ikus060/rdiffweb/commit/323383d1db656f1b1291be529947bd943a6b0e99
Patch
Third Party Advisory
https://huntr.dev/bounties/f7d2a6ab-2faf-4719-bdb6-e4e5d6065752
Exploit
Third Party Advisory
https://github.com/ikus060/rdiffweb/commit/323383d1db656f1b1291be529947bd943a6b0e99
Patch
Third Party Advisory
https://huntr.dev/bounties/f7d2a6ab-2faf-4719-bdb6-e4e5d6065752
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ikus-soft:rdiffweb:*:*:*:*:*:*:*:*

Версия до 2.4.10 (исключая)

EPSS

Процентиль: 62%

0.00431

Низкий

8.2 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2022-3389

CVSS3: 7.5

debian

больше 3 лет назад

Path Traversal in GitHub repository ikus060/rdiffweb prior to 2.4.10.

GHSA-hrrm-895h-xh34

CVSS3: 7.5

github

больше 3 лет назад

rdiffweb Path Traversal vulnerability

EPSS

Процентиль: 62%

0.00431

Низкий

8.2 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-22