PT-2020-7729 · Farlinx · Farlinx X25 Gateway

Eldar Marcussen

Publicado

2020-06-01

Atualizado

2020-06-02

CVE-2014-7174

CVSS v2.0

5.0

Média

Vetor

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do FarLinX X25 Gateway até 25/09/2014

Descrição

A vulnerabilidade permite a traversal de diretórios por meio do recurso de gerenciamento de logs.

Recomendações

Para versões até 25/09/2014, considere desativar o recurso de gerenciamento de logs como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2014-7174

Farlinx X25 Gateway