CVE-2019-17324 in REXPERT

Riassunto

di VulDB • 12/08/2026

ClipSoft REXPERT 1.0.0.527 e versioni precedenti consentono la directory traversal tramite l'emissione di una richiesta HTTP POST speciale contenente i caratteri ../ Ciò potrebbe portare alla creazione di un file HTML dannoso, poiché è possibile iniettare contenuti con un template manipolato ad hoc. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina web malevola.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/10/2019
• Moderazione: accettato
• Voce: VDB-144688
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01212
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17324
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17324/