Veille CVE

‹ Retour à la liste

CVE-2026-41951

8.6 Élevée

Publiée le 11/05/2026 à 12:16 · Modifiée le 17/06/2026 à 12:47 · Analyse NVD reportée · Source : vultures@jpcert.or.jp

Description

Path traversal vulnerability exists in GROWI v7.5.0 and earlier, which may allow an attacker to execute arbitrary EJS templates on the server when an email server is running in GROWI.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.6 Élevée vultures@jpcert.or.jp CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.0 7.2 Élevée vultures@jpcert.or.jp CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs