CVE-2024-25975: fallo de gravedad media en Interaction Design Team at the University of…
Arbitrary File Overwrite
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 0.6%
The application implements an up- and downvote function which alters a value within a JSON file. The POST parameters are not filtered properly and therefore an arbitrary file can be overwritten. The file can be controlled by an authenticated attacker, the content cannot be controlled. It is possible to overwrite all files for which the webserver has write access. It is required to supply a relative path (path traversal).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Interaction Design Team at the University of Applied Sciences and Arts in Hildesheim/Germany · HAWKICVEs relacionadas — Interaction Design Team at the University of…
En el mismo producto, de las más peligrosas a las menos.