7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 март 2022
Атакува се в момента
2548 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Directory traversal vulnerability in the fmserver servlet in Cisco Prime Data Center Network Manager (DCNM) before 7.1(1) allows remote attackers to read arbitrary files via a crafted pathname, aka Bug ID CSCus00241.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 3 април 2015 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2015-0666
- https://nvd.nist.gov/vuln/detail/CVE-2015-0666
- http://www.securitytracker.com/id/1032009
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150401-dcnm
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-0666