anySign directory traversal vulnerability
43Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 7.5epss 1.2%
de la publicación al arma
Publicada en NVD22 nov
VulnCheck+1435d
probabilidad de explotación
1.2%top 35% de las CVE
explotación observada
síVulnCheck
Using the parameter of getPFXFolderList function, attackers can see the information of authorization certification and delete the files. It occurs because the parameter contains path traversal characters(ie. '../../../')
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Hancomwith · anySign4PC