CVE-2019-11013 in Nimble Streamer

Tóm tắt

Bởi VulDB • 06/07/2026

Nimble Streamer từ phiên bản 3.0.2-2 đến 3.5.4-9 có lỗ hổng điều hướng thư mục ../ (directory traversal). Việc khai thác thành công cho phép kẻ tấn công duyệt qua hệ thống tệp để truy cập các tệp hoặc thư mục nằm ngoài thư mục bị hạn chế trên máy chủ từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140655
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.23978
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11013
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11013/