9.8

CVE-2017-1000192

EPSS 0.19%
Veröffentlicht 17.11.2017 17:29:00
Zuletzt bearbeitet 20.04.2025 01:37:25
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cygnux sysPass version 2.1.7 and older is vulnerable to a Local File Inclusion in the functionality of javascript files inclusion. The attacker can read the configuration files that contain the login and password from the database, private encryption key, as well as other sensitive information.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Cygnux ≫ Syspass Version <= 2.1.7

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.19%	0.412

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.8	3.9	5.9	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://github.com/nuxsmin/sysPass/releases/tag/2.1.8.17042901

Third Party Advisory

Release Notes

https://nvd.nist.gov/vuln/detail/CVE-2017-1000192

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2017-1000192

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2017-1000192

EUVD