CVE-2021-28172highCWE-22

CVE-2021-28172: fallo de gravedad alta en Vangene deltaFlow E-platform

Vangene deltaFlow E-platform - Path Traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear deltaFlow E-platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.9%
There is a Path Traversal vulnerability in the file download function of Vangene deltaFlow E-platform. Remote attackers can access credential data with this leakage.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Vangene · deltaFlow E-platform
CVEs relacionadas — Vangene deltaFlow E-platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-28173CRITICALVangene deltaFlow E-platform - Arbitrary File UploadEPSS 1.6%CVE-2021-28171CRITICALVangene deltaFlow E-platform - Broken AuthenticationEPSS 1.2%