Към съдържанието
Търсене

CVE-2021-35967: Learningdigital.com, Inc. Orca HCM, обхождане на път

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The directory page parameter of the Orca HCM digital learning platform does not filter special characters. Remote attackers can access the system directory thru Path Traversal without logging in.

    Засегнати продукти

    • Learningdigital.com, Inc. Orca HCM: unspecified до 10.0

    Вид слабост

    История

    • 19 юли 2021 Публикувано

    Други уязвимости в Learningdigital.com, Inc. Orca HCM

    Първоизточници

    CVE-2021-35967: Learningdigital.com, Inc. Orca HCM, обхождане на път | freedomonline.bg