CVE-2014-100015 in Product Data Management

सारांश

द्वारा VulDB • 25/06/2026

SolidWorks Workgroup PDM 2014 में pdmwService.exe में डायरेक्टरी ट्रैवर्सल दोष के कारण रिमोट आक्रामक फ़ाइल अपलोड में फ़ाइल नाम में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को लिख सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 13/01/2015
• प्रकटीकरण: 13/01/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-73605
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.4 (NVD)
• EPSS: 0.57367
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-100015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-100015
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-100015/