PT-2024-29686
CVE-2024-42007
·
تاريخ النشر
2024-07-26
·
تاريخ التحديث
2024-08-01
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAC:L/AV:N/A:N/C:L/I:N/PR:N/S:C/UI:N
Name of the Vulnerable Software and Affected Versions
SPX (aka php-spx) versions 0.4.15 and earlier
Description
The issue allows for SPX UI URI Directory Traversal, enabling the reading of arbitrary files.
Recommendations
For SPX (aka php-spx) versions 0.4.15 and earlier, consider restricting access to sensitive files and directories to minimize the risk of exploitation until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾