CVE-2010-0989 in Pulse

Resumen

por MITRE

Vulnerabilidad de salto de directorio en delete.php en Pulse CMS anteriores a v1.2.3, permite a atacantes remotos eliminar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro "f".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-03-18
• Divulgación: 2010-03-26
• Moderación: aceptado
• Artículo: VDB-52381
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01268
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0989
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0989/