CVE-2017-2098

EPSS 2.5%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 2.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

28 abr 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Directory traversal vulnerability in CubeCart versions prior to 6.1.4 allows remote authenticated attackers to read arbitrary files via unspecified vectors.

Produtos afetados

CubeCart Limited · CubeCart

Referências

http://jvn.jp/en/jp/JVN81618356/index.html https://forums.cubecart.com/topic/52088-cubecart-614-released/http://www.securityfocus.com/bid/95866