Към съдържанието

CVE-2020-14490: open source OpenClinic GA, обхождане на път

8.8

CVSS 3.1

2,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    OpenClinic GA 5.09.02 and 5.89.05b includes arbitrary local files specified within its parameter and executes some files, which may allow disclosure of sensitive files or the execution of malicious uploaded files.

    Засегнати продукти

    • open source OpenClinic GA: 5.09.02; 5.89.05b

    Вид слабост

    История

    • 29 юли 2020 Публикувано

    Други уязвимости в open source OpenClinic GA

    Първоизточници

    CVE-2020-14490: open source OpenClinic GA, обхождане на път | freedomonline.bg