Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en eNovance eDeploy (CVE-2014-3702)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
16/10/2017
Última modificación:
20/04/2025

Descripción

Vulnerabilidad de salto de directorio en eNovance eDeploy permite que atacantes remotos creen directorios y archivos arbitrarios y, en consecuencia, provoquen una denegación de servicio (consumo de recursos) mediante un .. (punto punto) en el parámetro sesión.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:redhat:edeploy:0.1.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edeploy:0.2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edeploy:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edeploy:1.5.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edeploy:h.1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edeploy:h.1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edeploy:h.1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:redhat:edeploy:h.1.3.0:*:*:*:*:*:*:*