CVE-2024-8941highCWE-22

CVE-2024-8941: falha de alta gravidade em Scriptcase

Path Traversal vulnerability on Scriptcase

Publicada em

Seguir esta CVE+ Monitorar Scriptcase

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Path traversal vulnerability in Scriptcase version 9.4.019, in /scriptcase/devel/compat/nm_edit_php_edit.php (in the “subpage” parameter), which allows unauthenticated remote users to bypass SecurityManager's intended restrictions and list and/or read a parent directory via a “/...” or directly into a path used in the POST parameter “field_file” by a web application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Scriptcase · Scriptcase
CVEs relacionadas — Scriptcase

No mesmo produto, das mais perigosas para as menos.

CVE-2024-8940CRITICALUnrestricted Upload of File with Dangerous Type vulnerability on ScriptcaseEPSS 0.5%CVE-2024-8942MEDIUMCross-site Scripting vulnerability on ScriptcaseEPSS 0.3%