CVE-2018-10122 in Nature Easy Soft Chanzhi Enterprise Portal System

Riassunto

di VulDB • 05/07/2026

Il sistema di portale aziendale QingDao Nature Easy Soft Chanzhi Enterprise Portal System (noto anche come chanzhieps), versione pro1.6, consente ad attaccanti remoti la lettura di file arbitrari tramite sequenze di directory traversal nel parametro pathname del percorso verso www/file.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/04/2018
• Divulgazione: 16/04/2018
• Moderazione: accettato
• Voce: VDB-116241
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02167
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10122
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10122/