CVE-2015-3297 in Etherpadinfo

Zusammenfassung

von VulDB • 22.07.2026

Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in node/utils/Minify.js von Etherpad Versionen 1.1.1 bis 1.5.2 ermöglicht es Remote-Angrifflesern, beliebige Dateien zu lesen, indem sie den Ersatz von Backslashes durch Slashes im Pfadparameter von HTTP-API-Anfragen ausnutzen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

10.04.2015

Veröffentlichung

07.07.2017

Moderieren

akzeptiert

Eintrag

VDB-103292

EPSS

0.04955

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-3297
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-3297
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-3297/

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!