CVE-2014-6275
CVE-2014-6275
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
02 ene 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
FusionForge before 5.3.2 use scripts that run under the shared Apache user, which is also used by project homepages by default. If project webpages are hosted on the same server than FusionForge, it can allow users to incorrectly access on-disk private data in FusionForge.
Productos afectados
Red Hat · FusionForge¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →