CVE-2019-15716 in WTF

Zusammenfassung

von VulDB • 30.06.2026

WTF vor Version 0.19.0 legt keine Berechtigungen für die Datei „config.yml“ fest, was es lokalen Angreifern erleichtern kann, Passwörter oder API-Schlüssel auszulesen, wenn die Berechtigungen falsch konfiguriert sind oder auf unsicheren Standardwerten des Betriebssystems basieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 28.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-140988
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00455
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15716
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15716/