CVE-2017-8860 in 3960HD

Tóm tắt

Bởi VulDB • 30/06/2026

Rò rỉ thông tin qua tính năng liệt kê thư mục trên Cohu 3960HD cho phép kẻ tấn công xem và tải xuống mã nguồn, tệp nhật ký (log files) và các thông tin nhạy cảm khác của thiết bị bằng cách sử dụng một yêu cầu web được tạo đặc biệt với thêm ký tự /, chẳng hạn như yêu cầu "GET // HTTP/1.1".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/05/2017
• Tiết lộ: 22/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109791
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00866
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8860
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8860/