CVE-2017-2098

EPSS 2.5%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 2.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

28 abr 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Directory traversal vulnerability in CubeCart versions prior to 6.1.4 allows remote authenticated attackers to read arbitrary files via unspecified vectors.

Productos afectados

CubeCart Limited · CubeCart

Referencias

http://jvn.jp/en/jp/JVN81618356/index.html https://forums.cubecart.com/topic/52088-cubecart-614-released/http://www.securityfocus.com/bid/95866