检测
分析学

CVE-2020-5804

高位

描述性

Marvel QConvecleGUI#5.5.0.74受路径遍历脆弱性影响删除EventLogFile方法GWTTestServiceImpl类缺乏用户提供路径的适当验证验证远程攻击者可利用此漏洞删除任意远程文件系统或root

引用

//www.yyueer.com/security/research/tra-2021-01

细节

发布 :2021-01-08

风险信息

CVSS v2

基础评分 :8.5

向量 :CVSS2#AV:N/AC:L/Au:S/C:N/I:C/A:C

严重性 :高位

CVSSv3

基础评分 :8.1

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

严重性 :高位

Baidu
map