Katalog CVE
CVE-2018-8727
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.80%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W Mirasys DVMS Workstation 5.12.6 i wcześniejszych, podatność na przechodzenie po ścieżkach w bramie (Gateway) pozwala atakującemu na dostęp do plików lub katalogów w systemie plików poprzez serwer WWW klienta internetowego.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do plików i katalogów systemu, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Mirasys DVMS Workstation do nowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Path Traversal in Gateway in Mirasys DVMS Workstation 5.12.6 and earlier allows an attacker to traverse the file system to access files or directories via the Web Client webserver.