CVE-2015-2748 in Web Security

Sumário

de VulDB • 02/07/2026

O Websense TRITON AP-WEB anterior à versão 8.0.0 não restringe adequadamente o acesso aos arquivos em explorer_wse/, permitindo que atacantes remotos obtenham informações sensíveis por meio de uma solicitação direta a um (1) relatório de incidente do Web Security ou ao arquivo (2) de configuração do Explorer (websense.ini).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/03/2015
• Divulgação: 26/03/2015
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02272
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2748
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2748/