7.5
CVE-2019-17087
- EPSS 0.32%
- Veröffentlicht 11.12.2019 23:15:10
- Zuletzt bearbeitet 21.11.2024 04:31:40
- Quelle security@opentext.com
- Teams Watchlist Login
- Unerledigt Login
Unauthorized file download vulnerability in all supported versions of Micro Focus AcuToWeb. The vulnerability could be exploited to enumerate and download files from the filesystem of the system running AcuToWeb, with the privileges of the account AcuToWeb is running under.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Microfocus ≫ Acutoweb Version < 10.3
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.32% | 0.516 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.5 | 3.9 | 3.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
|
| nvd@nist.gov | 5 | 10 | 2.9 |
AV:N/AC:L/Au:N/C:P/I:N/A:N
|