CVE-2015-3297 in Etherpadinformazioni

Riassunto

di VulDB • 22/07/2026

Una vulnerabilità di directory traversal nel file node/utils/Minify.js di Etherpad dalle versioni 1.1.1 alla 1.5.2 consente ad attaccanti remoti di leggere file arbitrari sfruttando la sostituzione delle barre rovesciate con barre normali nel parametro path delle richieste dell'API HTTP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

10/04/2015

Divulgazione

07/07/2017

Moderazione

accettato

EPSS

0.04955

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-3297
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-3297
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-3297/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!