CVE-2015-2990

MEDIO 4.0CVE-2015-2990 · Published 05/09/2015 · updated 17/06/2026

In breve

CVE-2015-2990 è una vulnerabilità MEDIO (CVSS 4.0) che riguarda desknet neo (neojapan).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 75.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
desknet neo neojapan	`≤ 2.5`	No fix yet

Description

Directory traversal vulnerability in zhtml.cgi in NEOJAPAN desknet NEO 2.0R1.0 through 2.5R1.4 allows remote authenticated users to read arbitrary files via a crafted parameter.

References

jvn.jp/en/jp/JVN09283606/index.html · Vendor Advisory
jvndb.jvn.jp/jvndb/JVNDB-2015-000122 · Vendor Advisory
desknets.com/neo/support/mainte/2590 · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free