CVE-2019-14924 in GCDWebServerИнформация

Сводка

по VulDB • 28.06.2026

В версии GCDWebServer до 3.5.3 обнаружена уязвимость. Метод moveItem в классе GCDWebUploader проверяет расширение FileExtension для newAbsolutePath, но не для oldAbsolutePath. Используя эту уязвимость, злоумышленник может сделать недоступный файл доступным (например, учетные данные приложения).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

10.08.2019

Модерация

принято

Вход

VDB-139786

EPSS

0.02034

KEV

Нет

Деятельности

Очень низкий

Сектор

Lawfirm, Hostingprovider, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-14924
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-14924
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-14924/

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!