CVE-2015-8309 in Music

الملخص

بحسب VulDB • 28/06/2026

ثغرة عبور الدليل في Cherry Music قبل الإصدار 0.36.0 تتيح للمستخدمين المصادق عليهم عن بُعد قراءة ملفات عشوائية عبر المعلمة "value" المستخدمة مع دالة التنزيل (download).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/11/2015
• إفشاء: 27/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98941
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.06665
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8309
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8309/