Systematic

Iris Webforms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2019-18924

  • EPSS 0.24%
  • Veröffentlicht 12.11.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 04:33:50

Systematic IRIS WebForms 5.4 is vulnerable to directory traversal. By manipulating variables that reference files with ../ (and variations), it is possible to list all the directories and check if a particular file exists.

9.8

CVE-2019-18925

  • EPSS 0.34%
  • Veröffentlicht 12.11.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 04:33:50

Systematic IRIS WebForms 5.4 and its functionalities can be accessed and used without any form of authentication.