CVE-2021-40349

2021-09-2706:15:07

Google

osv.dev

6.5 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

44.8%

JSON

e7d Speed Test (aka speedtest) 0.5.3 allows a path-traversal attack that results in information disclosure via the “GET /…” substring.

CPENameOperatorVersion
speedtesteq0.3.2
speedtesteq0.0.1
speedtesteq0.3.0
speedtesteq0.5.0
speedtesteq0.4.0
speedtesteq0.5.2
speedtesteq0.3.4
speedtesteq0.3.5
speedtesteq0.4.1
speedtesteq0.3.6

Name	Operator	Version
speedtest	eq	0.3.2
speedtest	eq	0.0.1
speedtest	eq	0.3.0
speedtest	eq	0.5.0
speedtest	eq	0.4.0
speedtest	eq	0.5.2
speedtest	eq	0.3.4
speedtest	eq	0.3.5
speedtest	eq	0.4.1
speedtest	eq	0.3.6