Jump-technology

Asset Management

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-32018

  • EPSS 0.42%
  • Veröffentlicht 03.08.2021 18:15:11
  • Zuletzt bearbeitet 30.05.2025 16:15:28

An issue was discovered in JUMP AMS 3.6.0.04.009-2487. The JUMP SOAP API was vulnerable to arbitrary file reading due to an improper limitation of file loading on the server filesystem, aka directory traversal.

8.8

CVE-2021-32016

  • EPSS 0.81%
  • Veröffentlicht 03.08.2021 18:15:08
  • Zuletzt bearbeitet 30.05.2025 16:15:27

An issue was discovered in JUMP AMS 3.6.0.04.009-2487. A JUMP SOAP endpoint permitted the writing of arbitrary files to a user-controlled location on the remote filesystem (with user-controlled content) via directory traversal, potentially leading to...

7.7

CVE-2021-32017

  • EPSS 0.23%
  • Veröffentlicht 03.08.2021 17:15:07
  • Zuletzt bearbeitet 30.05.2025 16:15:27

An issue was discovered in JUMP AMS 3.6.0.04.009-2487. A JUMP SOAP endpoint permitted the listing of the content of the remote file system. This can be used to identify the complete server filesystem structure, i.e., identifying all the directories a...