CVE-2017-7433
CVE-2017-7433
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 mai 2017Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An absolute path traversal vulnerability (CWE-36) in Micro Focus Vibe 4.0.2 and earlier allows a remote authenticated attacker to download arbitrary files from the server by submitting a specially crafted request to the viewFile endpoint. Note that the attack can be performed without authentication if Guest access is enabled (Guest access is disabled by default).
Produtos afetados
Micro Focus · VibeQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →