CVE-2024-27765

Опубликовано: 05 мар. 2024

Источник: nvd

CVSS3: 7.5

CVSS3: 5.3

EPSS Низкий

Описание

Directory Traversal vulnerability in Jeewms v.3.7 and before allows a remote attacker to obtain sensitive information via the cgformTemplateController component.

Ссылки

https://gitee.com/erzhongxmu/JEEWMS/issues/I8YN90
Exploit
Issue Tracking
Third Party Advisory
https://gitee.com/erzhongxmu/JEEWMS/issues/I8YN90
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jeewms:jeewms:*:*:*:*:*:*:*:*

Версия до 3.7 (включая)

EPSS

Процентиль: 56%

0.00343

Низкий

7.5 High

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-px8r-9qv3-6525

CVSS3: 5.3

github

почти 2 года назад

Directory Traversal vulnerability in Jeewms v.3.7 and before allows a remote attacker to obtain sensitive information via the cgformTemplateController component.

EPSS

Процентиль: 56%

0.00343

Низкий

7.5 High

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-22