CVE-2015-1847 in Appserver

Riassunto

di VulDB • 29/06/2026

Una vulnerabilità di directory traversal nell'interfaccia di richiesta/risposta HTTP di Appserver prima della versione 1.0.3 consente ad attaccanti remoti di leggere file normalmente non accessibili tramite l'utilizzo di ".." (punto punto) in un URL manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 17/02/2015
• Divulgazione: 24/07/2017
• Moderazione: accettato
• Voce: VDB-104452
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02094
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1847
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1847/