Описание
Absolute Path Traversal in Samsung DMS(Data Management Server) allows authenticated attacker (Administrator) to read sensitive files
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.3.13.1 (исключая)Версия от 2.5.0.17 (включая) до 2.6.14.1 (исключая)Версия от 2.7.0.15 (включая) до 2.9.3.6 (исключая)
Одновременно
Одно из
cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:samsung:data_management_server:-:*:*:*:*:*:*:*
EPSS
Процентиль: 19%
0.00061
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-36
Связанные уязвимости
CVSS3: 4.9
github
6 месяцев назад
Absolute Path Traversal in Samsung DMS(Data Management Server) allows authenticated attacker (Administrator) to read sensitive files
EPSS
Процентиль: 19%
0.00061
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-36