CVE-2015-2166

MittelVeröffentlicht

Eine Verzeichnis-Traversal-Schwachstelle im Instance Monitor in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4, 5 und 6 ermöglicht es...

Veröffentlicht: 06.04.2015
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 02.04.2015

Primäres CVSS

5,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

26,8 %

Mittel · nächste 30 Tage

Perzentil: 98,0 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Verzeichnis-Traversal-Schwachstelle im Instance Monitor in Ericsson Drutt Mobile Service Delivery Platform (MSDP) 4, 5 und 6 ermöglicht es Remote-Angreifern, beliebige Dateien über ein ..%2f (dot-dot-kodierter Schrägstrich) in der Standard-URI zu lesen.

Quellen

CVE-2015-2166-EXPLOITPoC
Ein PoC-Exploit für CVE-2015-2166 - Directory-Traversal-Sicherheitslücke in der Ericsson Drutt Mobile Service Delivery Platform (MSDP)
Ericsson Drutt MSDP (Instance Monitor) - Directory TraversalExploit
Anastasios Monachos · linux · 02.04.2015

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.