Beveiligingsadvies

CVE-2020-19147

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-09-15 13:52:48
Laatst bijgewerkt 2024-08-04 14:08:30
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Improper Access Control in Jfinal CMS v4.7.1 and earlier allows remote attackers to obtain sensitive infromation via the 'getFolder()' function in the component '/modules/filemanager/FileManager.java'.