CVE-2019-17324CWE-22

CVE-2019-17324: fallo en ClipSoft REXPERT

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear REXPERT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
ClipSoft REXPERT 1.0.0.527 and earlier version allows directory traversal by issuing a special HTTP POST request with ../ characters. This could lead to create malicious HTML file, because they can inject a content with crafted template. User interaction is required to exploit this vulnerability in that the target must visit a malicious web page.
Productos afectados
ClipSoft · REXPERT
CVEs relacionadas — ClipSoft REXPERT

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-17323—CVE-2019-17323EPSS 1.6%CVE-2019-17326—CVE-2019-17326EPSS 1.3%CVE-2019-17325—CVE-2019-17325EPSS 1.2%CVE-2019-17322—CVE-2019-17322EPSS 1.2%CVE-2019-17321—CVE-2019-17321EPSS 0.9%