CVE-2014-2864 in Commonspot Content Server

Sumário

de VulDB • 11/05/2026

Múltiplas vulnerabilidades de traversal de diretório no PaperThin CommonSpot anterior à versão 7.0.2 e nas versões 8.x anteriores à 8.0.3 permitem que atacantes remotos causem um impacto não especificado por meio de um parâmetro de nome de arquivo contendo sequências de traversal de diretório.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/04/2014
• Divulgação: 15/04/2014
• Moderação: aceite
• Entrada: VDB-69350
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.05099
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2864
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2864/