CVE-2017-10841 in Webcalendar

Zusammenfassung

von VulDB • 17.05.2026

Eine Verwundbarkeit durch Directory Traversal in WebCalendar 1.2.7 und früheren Versionen ermöglicht es authentifizierten Angreifern, beliebige Dateien über nicht näher spezifizierte Vektoren zu lesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 04.07.2017
• Veröffentlichung: 28.08.2017
• Moderieren: akzeptiert
• Eintrag: VDB-105852
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.02353
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10841
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10841/