PT-2020-14204

CVE-2020-15124

·

تاريخ النشر

2020-07-22

·

تاريخ التحديث

2020-07-24

الوصف من

CVSS 3.1
9.6
حرجة
المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions Goobi Viewer Core versions prior to 4.8.3
Description A path traversal issue allows remote attackers to access files on the server via the application, potentially leading to the disclosure of sensitive information. This is limited to files accessible to the application server user.
Recommendations For versions prior to 4.8.3, update to version 4.8.3 to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-7GWQ-XQW3-CR63
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾