CVE-2022-37681

Опубликовано: 29 авг. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Hitachi Kokusai Electric Newtork products for monitoring system (Camera, Decoder and Encoder) and below allows attckers to perform a directory traversal via a crafted GET request to the endpoint /ptippage.cgi. Security information ID hitachi-sec-2022-001 contains fixes for the issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hitachi:hc-ip9100hd_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (включая)

cpe:2.3:h:hitachi:hc-ip9100hd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00684

Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-j2h4-q276-rg48

CVSS3: 7.5

github

больше 3 лет назад

Hitachi Kokusai Electric Inc ISnex HC-IP9100HD Version 1.07 and below allows attackers to perform a directory traversal via a crafted GET request to the endpoint /ptippage.cgi.

BDU:2022-05370

CVSS3: 8.6

fstec