Описание
A Directory Traversal vulnerability discovered in Chalet application in Extreme Networks Switch Engine (EXOS) before 32.5.1.5, before 22.7, and before 31.7.2 allows attackers to read arbitrary files.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 22.7 (исключая)Версия от 31.7.0 (включая) до 31.7.2 (исключая)Версия от 32.0 (включая) до 32.5.1.5 (исключая)
Одно из
cpe:2.3:o:extremenetworks:exos:*:*:*:*:*:*:*:*
cpe:2.3:o:extremenetworks:exos:*:*:*:*:*:*:*:*
cpe:2.3:o:extremenetworks:exos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 80%
0.01402
Низкий
7.5 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
github
больше 2 лет назад
A Directory Traversal vulnerability discovered in Chalet application in Extreme Networks Switch Engine (EXOS) before 32.5.1.5, before 22.7, and before 31.7.2 allows attackers to read arbitrary files.
EPSS
Процентиль: 80%
0.01402
Низкий
7.5 High
CVSS3
Дефекты
CWE-22