8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
ReQuest Serious Play F3 Media Server versions 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203, and 2.0.1.823 allows unauthenticated attackers to disclose the webserver's Python debug log file containing system information, credentials, paths, processes and command arguments running on the device. Attackers can access sensitive information by visiting the message_log page.
Засегнати продукти
- ReQuest Serious Play LLC ReQuest Serious Play Pro: 7.0.3.4968
- ReQuest Serious Play LLC ReQuest Serious Play: 7.0.2.4954; 6.5.2.4954; 6.4.2.4681; 6.3.2.4203; 2.0.1.823
Вид слабост
История
- 5 декември 2025 Публикувано
Други уязвимости в ReQuest Serious Play LLC ReQuest Serious Play Pro
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-36876
- https://nvd.nist.gov/vuln/detail/CVE-2020-36876
- https://www.exploit-db.com/exploits/48950
- http://request.com/
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5600.php
- https://www.vulncheck.com/advisories/request-serious-play-f-media-server-debug-log-disclosure