CVE-2024-25975: falha de média gravidade em Interaction Design Team at the University of…
Arbitrary File Overwrite
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
The application implements an up- and downvote function which alters a value within a JSON file. The POST parameters are not filtered properly and therefore an arbitrary file can be overwritten. The file can be controlled by an authenticated attacker, the content cannot be controlled. It is possible to overwrite all files for which the webserver has write access. It is required to supply a relative path (path traversal).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Interaction Design Team at the University of Applied Sciences and Arts in Hildesheim/Germany · HAWKICVEs relacionadas — Interaction Design Team at the University of…
No mesmo produto, das mais perigosas para as menos.