Описание
The $uri$args concatenation in nginx configuration file present in Open Security Issue Management (OSIM) prior v2025.9.0 allows path traversal attacks via query parameters.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2025.9.0 (исключая)
cpe:2.3:a:redhat:open_security_issue_management:*:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00478
Низкий
7.5 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
github
8 месяцев назад
The $uri$args concatenation in nginx configuration file present in Open Security Issue Management (OSIM) prior v2025.9.0 allows path traversal attacks via query parameters.
EPSS
Процентиль: 40%
0.00478
Низкий
7.5 High
CVSS3
Дефекты
CWE-22