CVE-2015-3297 in EtherpadИнформация

Сводка

по VulDB • 22.07.2026

Уязвимость обхода директорий в файле node/utils/Minify.js в Etherpad версий от 1.1.1 до 1.5.2 позволяет удаленным злоумышленникам читать произвольные файлы путем замены обратных слэшей на прямые в параметре пути HTTP API-запросов.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

10.04.2015

Раскрытие

07.07.2017

Модерация

принято

Вход

VDB-103292

EPSS

0.04955

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-3297
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-3297
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-3297/

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!