CVE-2022-3387: falha de média gravidade em Advantech R-SeeNet
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 14%
Advantech R-SeeNet Versions 2.4.19 and prior are vulnerable to path traversal attacks. An unauthorized attacker could remotely exploit vulnerable PHP code to delete .PDF files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Advantech · R-SeeNetCVEs relacionadas — Advantech R-SeeNet
No mesmo produto, das mais perigosas para as menos.
CVE-2023-5642CRITICALAdvantech R-SeeNet Unauthenticated Read/WriteEPSS 18.0%CVE-2022-3386CRITICALCVE-2022-3386EPSS 1.6%CVE-2022-3385CRITICALCVE-2022-3385EPSS 1.6%CVE-2023-3256HIGHAdvantech R-SeeNet External Control of File Name or PathEPSS 0.8%CVE-2023-2611CRITICALAdvantech R-SeeNet Use of Hard-coded CredentialsEPSS 0.7%