CVE-2014-9181 in Plex Media Server

Resumen (Inglés)

Multiple directory traversal vulnerabilities in Plex Media Server before 0.9.9.3 allow remote attackers to read arbitrary files via a .. (dot dot) in the URI to (1) manage/ or (2) web/ or remote authenticated users to read arbitrary files via a .. (dot dot) in the URI to resources/.

Reservar

2014-12-02

Divulgación

2014-12-02

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
73063	Plex Media Server recorrido de directorios	22	Prueba de concepto	Arreglo oficial	CVE-2014-9181
12521	Plex Media Server manage recorrido de directorios	22	Prueba de concepto	Arreglo oficial	CVE-2014-9181
12520	Plex Media Server Authentication proxy recorrido de directorios	22	Prueba de concepto	Arreglo oficial	CVE-2014-9181