Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40617

Опубликовано: 17 июл. 2024
Источник: nvd
CVSS3: 6.5
EPSS Средний

Описание

Path traversal vulnerability exists in FUJITSU Network Edgiot GW1500 (M2M-GW for FENICS). If a remote authenticated attacker with User Class privilege sends a specially crafted request to the affected product, access restricted files containing sensitive information may be accessed. As a result, Administrator Class privileges of the product may be hijacked.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:fujitsu:network_edgiot_gw1500_firmware:*:*:*:*:*:*:*:*
Версия до v02l19c01 (исключая)
cpe:2.3:h:fujitsu:network_edgiot_gw1500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.16987
Средний

6.5 Medium

CVSS3

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 6.5
github
больше 1 года назад

Path traversal vulnerability exists in FUJITSU Network Edgiot GW1500 (M2M-GW for FENICS). If a remote authenticated attacker with User Class privilege sends a specially crafted request to the affected product, access restricted files containing sensitive information may be accessed. As a result, Administrator Class privileges of the product may be hijacked.

CVSS3: 6.5
fstec
больше 1 года назад

Уязвимость програамного обеспечения визуализации производственных показателей FUJITSU Network Edgiot, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказать влияние на конфиденциальность данных

EPSS

Процентиль: 95%
0.16987
Средний

6.5 Medium

CVSS3

Дефекты

CWE-22
CWE-22