CVE-2015-1002 in embeddedWebServer

Résumé

par VulDB • 27/05/2026

IniNet embeddedWebServer (alias eWebServer) avant la version 2.02 gère incorrectement l'encodage des URL, ce qui permet aux attaquants distants d'écrire ou de supprimer des fichiers via une chaîne de caractères truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/01/2015
• Divulgation: 24/10/2015
• Modérer: accepté
• Entrée: VDB-78862
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01374
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1002
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1002/