CVE-2024-11215 in Web Serverinformación

Resumen

por MITRE • 2024-11-14

Vulnerabilidad de path traversal absoluto (restricción incorrecta de una ruta a un directorio restringido) en el servidor web EasyPHP, que afecta a la versión 14.1. Esta vulnerabilidad podría permitir a usuarios remotos eludir las restricciones de SecurityManager y recuperar cualquier archivo almacenado en el servidor estableciendo únicamente cadenas consecutivas '/...%5c'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

INCIBE

Reservar

2024-11-14

Divulgación

2024-11-14

Moderación

aceptado

Artículo

VDB-284562

CPE

listo

EPSS

0.00749

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!