CVE-2018-15698

介质

描述性

Asstor数据主体3.1.5和以下允许认证远程非行政用户读取文件系统上的任何文件,同时提供全路径登录.cgi

引用

//www.yyueer.com/security/research/tra-2018-22

细节

发布 :2018-08-27

风险信息

CVSS v2

基础评分 :6.8

向量 :CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:N

严重性 :中度

CVSSv3

基础评分 :6.5

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

严重性 :中度

Baidu
map