Beveiligingsadvies

CVE-2011-4948

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-08-31 22:00:00
Laatst bijgewerkt 2024-09-16 20:21:15
Toegewezen door redhat
CVSS-score geen score
Status PUBLISHED

Beschrijving

Directory traversal vulnerability in admin/remote.php in EGroupware Enterprise Line (EPL) before 11.1.20110804-1 and EGroupware Community Edition before 1.8.001.20110805 allows remote attackers to read arbitrary files via a ..%2f (encoded dot dot slash) in the type parameter.