CVE-2011-3500

2022-10-0316:15:07

CWE-22

[email protected]

web.nvd.nist.gov

cve-2011-3500

directory traversal

cogent datahub

web server

security vulnerability

nvd

5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

NONE

Availability Impact

NONE

AV:N/AC:L/Au:N/C:P/I:N/A:N

6.9 Medium

AI Score

Confidence

Low

0.003 Low

EPSS

Percentile

71.2%

JSON

Directory traversal vulnerability in the web server in Cogent DataHub 7.1.1.63 and earlier allows remote attackers to read arbitrary files via a …\ (dot dot backslash) in an HTTP request.

Affected configurations

NVD

Node

cogentdatahubcogent_datahubMatch7.0

cogentdatahubcogent_datahubMatch7.0.2

cogentdatahubcogent_datahubMatch7.1.0

cogentdatahubcogent_datahubMatch7.1.1

cogentdatahubcogent_datahubMatch7.1.1.63

CPENameOperatorVersion
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0.2
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1.63

CPE	Name	Operator	Version
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0.2
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1.63