CVE-2017-2117

EPSS 2.1%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 2.1%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

28 abr 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Directory traversal vulnerability in CubeCart versions prior to 6.1.5 allows attacker with administrator rights to read arbitrary files via unspecified vectors.

Productos afectados

CubeCart Limited · CubeCart

Referencias

http://jvn.jp/en/jp/JVN63474730/index.html https://forums.cubecart.com/topic/52188-cubecart-615-released/http://www.securityfocus.com/bid/96466