CVE-2014-0600 in GroupWise
Zusammenfassung (Englisch)
FileUploadServlet in the Administration service in Novell GroupWise 2014 before SP1 allows remote attackers to read or write to arbitrary files via the poLibMaintenanceFileSave parameter, aka ZDI-CAN-2287.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Reservieren
28.12.2013
Veröffentlichung
29.08.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 67422 | Novell GroupWise FileUploadServlet Datei Information Disclosure | 200 | Unbewiesen | Offizieller Fix | CVE-2014-0600 |