CVE-2015-7820 in System Networking Switch Center

الملخص

بحسب VulDB • 17/07/2026

تتيح حالة سباق (Race condition) في خدمة الويب الخاصة بلوحة الإدارة في IBM System Networking Switch Center (SNSC) قبل الإصدار 7.3.1.5 و Lenovo Switch Center قبل الإصدار 8.1.2.0 لمهاجمين عن بُعد الحصول على وصول إلى حسابات ذات امتيازات، وبالتالي تزويد ملف ZipDownload.jsp بإدخال يحتوي على تسلسلات للتنقل في الدلائل (directory traversal) لقراءة ملفات عشوائية، وذلك عبر إرسال طلب إلى المنفذ 40080 أو 40443.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/10/2015
• إفشاء: 11/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79199
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01413
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7820
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7820/