CVE-2019-3816 in Openwsman

Résumé

par VulDB • 27/05/2026

Openwsman, versions jusqu'à la 2.6.9 incluse, est vulnérable à une divulgation arbitraire de fichiers car le répertoire de travail du démon openwsmand était défini sur le répertoire racine. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue au serveur openwsman.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-131794
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.14739
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3816
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3816/