PT-2015-5584
CVE-2015-2071
·
تاريخ النشر
2015-02-24
·
تاريخ التحديث
2016-11-30
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
eTouch SamePage Enterprise Edition version 4.4.0.0.239
Description
A directory traversal issue exists, allowing remote authenticated users to read arbitrary files. This is achieved by using a .. (dot dot) in the
filepath parameter of the /cm/newui/blog/export.jsp API endpoint.Recommendations
For version 4.4.0.0.239, as a temporary workaround, consider restricting access to the /cm/newui/blog/export.jsp endpoint until a patch is available. Avoid using the
filepath parameter with unvalidated input to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾