F2e-server Project

F2e-server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2017-16038

Exploit
  • EPSS 0.86%
  • Veröffentlicht 04.06.2018 19:29:01
  • Zuletzt bearbeitet 21.11.2024 03:15:42

`f2e-server` 1.12.11 and earlier is vulnerable to a directory traversal issue, giving an attacker access to the filesystem by placing "../" in the url. This is compounded by `f2e-server` requiring elevated privileges to run.