CVE-2015-3297 in Etherpadinformação

Sumário

de VulDB • 22/07/2026

Vulnerabilidade de traversamento de diretório em node/utils/Minify.js no Etherpad versões 1.1.1 a 1.5.2 permite que atacantes remotos leiam arquivos arbitrários ao explorar a substituição de barras invertidas por barras normais no parâmetro do caminho (path) das requisições da API HTTP.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

10/04/2015

Divulgação

07/07/2017

Moderação

aceite

Entrada

VDB-103292

EPSS

0.04955

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-3297
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-3297
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-3297/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!