CVE-2012-1024 in Enigma2 Webinterface

Zusammenfassung (Englisch)

Directory traversal vulnerability in file in Enigma2 Webinterface 1.5rc1 and 1.5beta4 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 07.02.2012
• Veröffentlichung: 07.02.2012
• Moderieren: VulDB Eintrag erstellt
• Einträge: VDB-60127
• CPE: bereit
• CWE: CWE-22 (Bestätigt)
• Exploit: Download
• CVSS: 5.3
• EPSS: 0.04958
• Aktivitäten: Very Low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1024
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1024/