CVE-2021-47718highCWE-548

CVE-2021-47718: falha de alta gravidade em OpenBMCS

OpenBMCS Directory Listing Information Disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OpenBMCS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%
OpenBMCS 2.4 contains an information disclosure vulnerability that allows unauthenticated attackers to access sensitive files by exploiting directory listing functionality. Attackers can browse directories like /debug/ and /php/ to discover configuration files, database credentials, and system information.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
OPEN BMCS · OpenBMCS
CVEs relacionadas — OpenBMCS

No mesmo produto, das mais perigosas para as menos.

CVE-2021-47701HIGHOpenBMCS User Management Privilege EscalationEPSS 0.5%CVE-2021-47704HIGHOpenBMCS SQL Injection via obix_test.phpEPSS 0.4%CVE-2021-47703MEDIUMOpenBMCS Server Side Request Forgery (SSRF) via /php/query.phpEPSS 0.3%CVE-2021-47702MEDIUMOpenBMCS Cross Site Request Forgery (CSRF) via sendFeedback.phpEPSS 0.2%