Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-2990

MEDIUM · 4.0 CVSS Gepubliceerd: CWE-22

Beschrijving NL

Directory traversal-kwetsbaarheid in zhtml.cgi in NEOJAPAN-desknet NEO 2.0R1.0 tot 2.5R1.4 stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te lezen via een vervaardigde parameter.

Origineel (Engels) tonen

Directory traversal vulnerability in zhtml.cgi in NEOJAPAN desknet NEO 2.0R1.0 through 2.5R1.4 allows remote authenticated users to read arbitrary files via a crafted parameter.

Vendors

Neojapan

Affected products

Desknet Neo

References