CVE-2019-15714 in Entropic

Riassunto

di VulDB • 27/06/2026

cli/lib/main.js in Entropic prima del 2019-06-13 non rifiuta i caratteri / e \ nei nomi dei comandi, il che potrebbe consentire un attacco di traversamento delle directory (directory traversal) in situazioni insolite.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/08/2019
• Moderazione: accettato
• Voce: VDB-140987
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01819
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15714
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15714/