CVE-2016-1610 in Filr

सारांश

द्वारा VulDB • 27/06/2026

Novell Filr के email-template फीचर में, संस्करण 1.2 से पहले Security Update 3 और संस्करण 2.0 से पहले Security Update 2 तक की वर्जन में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष है। यह दूरस्थ आक्रमणकारियों को .. (डॉट डॉट) का उपयोग करके एक blob नाम के माध्यम से इच्छित एक्सेस प्रतिबंधों को पार करने और मनमाने फाइलों में लिखने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 12/01/2016
• प्रकटीकरण: 31/07/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-90394
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.11501
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1610
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1610/