Логотип exploitDog
bind:CVE-2018-7654
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2018-7654

Количество 2

Количество 2

nvd логотип

CVE-2018-7654

почти 8 лет назад

On 3CX 15.5.6354.2 devices, the parameter "file" in the request "/api/RecordingList/download?file=" allows full access to files on the server via path traversal.

CVSS3: 6.5
EPSS: Низкий
github логотип

GHSA-9h5p-wpmp-5g3r

больше 3 лет назад

On 3CX 15.5.6354.2 devices, the parameter "file" in the request "/api/RecordingList/download?file=" allows full access to files on the server via path traversal.

CVSS3: 6.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2018-7654

On 3CX 15.5.6354.2 devices, the parameter "file" in the request "/api/RecordingList/download?file=" allows full access to files on the server via path traversal.

CVSS3: 6.5
0%
Низкий
почти 8 лет назад
github логотип
GHSA-9h5p-wpmp-5g3r

On 3CX 15.5.6354.2 devices, the parameter "file" in the request "/api/RecordingList/download?file=" allows full access to files on the server via path traversal.

CVSS3: 6.5
0%
Низкий
больше 3 лет назад

Уязвимостей на страницу