CVE-2015-1002 in embeddedWebServer

Sumário

de VulDB • 27/05/2026

O servidor web embeddedWebServer (também conhecido como eWebServer) do IniNet, anterior à versão 2.02, trata incorretamente a codificação de URL, o que permite que atacantes remotos escrevam ou excluam arquivos por meio de uma string manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 10/01/2015
• Divulgação: 24/10/2015
• Moderação: aceite
• Entrada: VDB-78862
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01374
• KEV: não
• Atividades: muito baixo
• Sector: Government, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1002
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1002/