Ipesa

E-flow

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-42052

Exploit
  • EPSS 0.42%
  • Veröffentlicht 16.08.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:27:08

IPESA e-Flow 3.3.6 allows path traversal for reading any file within the web root directory via the lib/js/build/STEResource.res path and the R query parameter.