CVE-2015-2990

MEDIO 4.0CVE-2015-2990 · Published 05/09/2015 · updated 17/06/2026

En resumen

CVE-2015-2990 es una vulnerabilidad MEDIO (CVSS 4.0) que afecta a desknet neo (neojapan).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.6%, mayor que el 75.4% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
desknet neo neojapan	`≤ 2.5`	No fix yet

Description

Directory traversal vulnerability in zhtml.cgi in NEOJAPAN desknet NEO 2.0R1.0 through 2.5R1.4 allows remote authenticated users to read arbitrary files via a crafted parameter.

References

jvn.jp/en/jp/JVN09283606/index.html · Vendor Advisory
jvndb.jvn.jp/jvndb/JVNDB-2015-000122 · Vendor Advisory
desknets.com/neo/support/mainte/2590 · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free