CVE-2015-1003 in embeddedWebServer

Sumário

de VulDB • 21/06/2026

Vulnerabilidade de traversia de diretório no servidor web embutido IniNet (também conhecido como eWebServer), anterior à versão 2.02, permite que atacantes remotos leiam arquivos arbitrários por meio de um caminho de arquivo manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/01/2015
• Divulgação: 24/10/2015
• Moderação: aceite
• Entrada: VDB-78863
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02089
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1003
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1003/