PT-2014-6449
CVE-2014-5393
·
Publicado
2014-09-11
·
Atualizado
2018-10-09
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
SOS JobScheduler versions prior to 1.6.4246
SOS JobScheduler versions 1.7.x prior to 1.7.4241
Description
A directory traversal issue exists in the JobScheduler Operations Center (JOC) that allows remote authenticated users with the info permission to read arbitrary files in the webroot.
Recommendations
For SOS JobScheduler versions prior to 1.6.4246, update to version 1.6.4246 or later.
For SOS JobScheduler versions 1.7.x prior to 1.7.4241, update to version 1.7.4241 or later.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾