Количество 4
Количество 4
CVE-2020-36939
Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache Cassandra database credentials.
CVE-2020-36939
Cassandra Web 0.5.0 contains a directory traversal vulnerability that ...
GHSA-8mfv-xhp5-48q9
Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache Cassandra database credentials.
BDU:2026-01134
Уязвимость веб-интерфейса для управления и взаимодействия с базой данных Cassandra Web, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю читать произвольные файлы
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2020-36939 Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache Cassandra database credentials. | CVSS3: 7.5 | 0% Низкий | 13 дней назад |
| CVE-2020-36939 Cassandra Web 0.5.0 contains a directory traversal vulnerability that ... | CVSS3: 7.5 | 0% Низкий | 13 дней назад |
| GHSA-8mfv-xhp5-48q9 Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache Cassandra database credentials. | CVSS3: 7.5 | 0% Низкий | 12 дней назад |
 | BDU:2026-01134 Уязвимость веб-интерфейса для управления и взаимодействия с базой данных Cassandra Web, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю читать произвольные файлы | CVSS3: 7.5 | 0% Низкий | около 5 лет назад |
Уязвимостей на страницу