Към съдържанието
Търсене

CVE-2020-15124: intranda goobi-viewer-core, обхождане на път

9.6

CVSS 3.1

1,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Goobi Viewer Core before version 4.8.3, a path traversal vulnerability allows for remote attackers to access files on the server via the application. This is limited to files accessible to the application server user, eg. tomcat, but can potentially lead to the disclosure of sensitive information. The vulnerability has been fixed in version 4.8.3

    Засегнати продукти

    • intranda goobi-viewer-core: < 4.8.3

    Вид слабост

    История

    • 22 юли 2020 Публикувано

    Други уязвимости в intranda goobi-viewer-core

    Първоизточници

    CVE-2020-15124: intranda goobi-viewer-core, обхождане на път | freedomonline.bg