CVE-2014-2610
Beschrijving NL
Directory traversal kwetsbaarheid in de Content Acceleration Pack (CAP) webapplicatie in HP Executive Scorecard 9.40 en 9.41 stelt externe geverifieerde gebruikers in staat om willekeurige code uit te voeren door een uitvoerbaar bestand te uploaden, ook bekend als ZDI-CAN-2117.
Origineel (Engels) tonen
Directory traversal vulnerability in the Content Acceleration Pack (CAP) web application in HP Executive Scorecard 9.40 and 9.41 allows remote authenticated users to execute arbitrary code by uploading an executable file, aka ZDI-CAN-2117.