Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28977

Опубликовано: 24 апр. 2024
Источник: nvd
CVSS3: 3.3
CVSS3: 5.5
EPSS Низкий

Описание

Dell Repository Manager, versions 3.4.2 through 3.4.4,contains a Path Traversal vulnerability in logger module. A local attacker with low privileges could potentially exploit this vulnerability to gain unauthorized read access to the files stored on the server filesystem with the privileges of the running web application.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dell:repository_manager:*:*:*:*:*:*:*:*
Версия от 3.4.2 (включая) до 3.4.4 (включая)

EPSS

Процентиль: 23%
0.00076
Низкий

3.3 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-20
CWE-22

Связанные уязвимости

CVSS3: 3.3
github
почти 2 года назад

Dell Repository Manager, versions 3.4.2 through 3.4.4,contains a Path Traversal vulnerability in logger module. A local attacker with low privileges could potentially exploit this vulnerability to gain unauthorized read access to the files stored on the server filesystem with the privileges of the running web application.

CVSS3: 3.3
fstec
почти 2 года назад

Уязвимость модуля Logger Module программного обеспечения Dell Repository Manager, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 23%
0.00076
Низкий

3.3 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-20
CWE-22