CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-32062

MapServer before 7.0.8, 7.1.x and 7.2.x before 7.2.3, 7.3.x and 7.4.x before 7.4.5, and 7.5.x and 7.6.x before 7.6.3 does not properly enforce the MS_MAP_NO_PATH and MS_MAP_PATTERN restrictions that are intended to control the locations from which a mapfile may be loaded (with MapServer CGI).

Exploit prediction scoring system (EPSS) score

EPSS Score 0.007

EPSS Ranking 70.4%

CVSS Severity

CVSS v3 Score 5.3

CVSS v2 Score 5.0

References

Products affected by CVE-2021-32062

Osgeo » Mapserver » Version: 4.10.0

cpe:2.3:a:osgeo:mapserver:4.10.0
Osgeo » Mapserver » Version: 4.10.1

cpe:2.3:a:osgeo:mapserver:4.10.1
Osgeo » Mapserver » Version: 4.10.2

cpe:2.3:a:osgeo:mapserver:4.10.2
Osgeo » Mapserver » Version: 4.10.3

cpe:2.3:a:osgeo:mapserver:4.10.3
Osgeo » Mapserver » Version: 4.10.4

cpe:2.3:a:osgeo:mapserver:4.10.4
Osgeo » Mapserver » Version: 4.10.5

cpe:2.3:a:osgeo:mapserver:4.10.5
Osgeo » Mapserver » Version: 4.2.0

cpe:2.3:a:osgeo:mapserver:4.2.0
Osgeo » Mapserver » Version: 4.2.1

cpe:2.3:a:osgeo:mapserver:4.2.1
Osgeo » Mapserver » Version: 4.2.2

cpe:2.3:a:osgeo:mapserver:4.2.2
Osgeo » Mapserver » Version: 4.2.3

cpe:2.3:a:osgeo:mapserver:4.2.3
Osgeo » Mapserver » Version: 4.2.4

cpe:2.3:a:osgeo:mapserver:4.2.4
Osgeo » Mapserver » Version: 4.2.5

cpe:2.3:a:osgeo:mapserver:4.2.5
Osgeo » Mapserver » Version: 4.4.0

cpe:2.3:a:osgeo:mapserver:4.4.0
Osgeo » Mapserver » Version: 4.4.1

cpe:2.3:a:osgeo:mapserver:4.4.1
Osgeo » Mapserver » Version: 4.4.2

cpe:2.3:a:osgeo:mapserver:4.4.2
Osgeo » Mapserver » Version: 4.6.0

cpe:2.3:a:osgeo:mapserver:4.6.0
Osgeo » Mapserver » Version: 4.6.1

cpe:2.3:a:osgeo:mapserver:4.6.1
Osgeo » Mapserver » Version: 4.6.2

cpe:2.3:a:osgeo:mapserver:4.6.2
Osgeo » Mapserver » Version: 4.8.0

cpe:2.3:a:osgeo:mapserver:4.8.0
Osgeo » Mapserver » Version: 4.8.1

cpe:2.3:a:osgeo:mapserver:4.8.1
Osgeo » Mapserver » Version: 4.8.2

cpe:2.3:a:osgeo:mapserver:4.8.2
Osgeo » Mapserver » Version: 4.8.3

cpe:2.3:a:osgeo:mapserver:4.8.3
Osgeo » Mapserver » Version: 4.8.4

cpe:2.3:a:osgeo:mapserver:4.8.4
Osgeo » Mapserver » Version: 5.0.0

cpe:2.3:a:osgeo:mapserver:5.0.0
Osgeo » Mapserver » Version: 5.2

cpe:2.3:a:osgeo:mapserver:5.2
Osgeo » Mapserver » Version: 5.2.0

cpe:2.3:a:osgeo:mapserver:5.2.0
Osgeo » Mapserver » Version: 5.2.1

cpe:2.3:a:osgeo:mapserver:5.2.1
Osgeo » Mapserver » Version: 5.4

cpe:2.3:a:osgeo:mapserver:5.4
Osgeo » Mapserver » Version: 5.4.0

cpe:2.3:a:osgeo:mapserver:5.4.0
Osgeo » Mapserver » Version: 5.4.1

cpe:2.3:a:osgeo:mapserver:5.4.1
Osgeo » Mapserver » Version: 5.4.2

cpe:2.3:a:osgeo:mapserver:5.4.2
Osgeo » Mapserver » Version: 5.6.0

cpe:2.3:a:osgeo:mapserver:5.6.0
Osgeo » Mapserver » Version: 5.6.1

cpe:2.3:a:osgeo:mapserver:5.6.1
Osgeo » Mapserver » Version: 5.6.2

cpe:2.3:a:osgeo:mapserver:5.6.2
Osgeo » Mapserver » Version: 5.6.3

cpe:2.3:a:osgeo:mapserver:5.6.3
Osgeo » Mapserver » Version: 5.6.4

cpe:2.3:a:osgeo:mapserver:5.6.4
Osgeo » Mapserver » Version: 5.6.5

cpe:2.3:a:osgeo:mapserver:5.6.5
Osgeo » Mapserver » Version: 5.6.6

cpe:2.3:a:osgeo:mapserver:5.6.6
Osgeo » Mapserver » Version: 5.6.7

cpe:2.3:a:osgeo:mapserver:5.6.7
Osgeo » Mapserver » Version: 5.6.8

cpe:2.3:a:osgeo:mapserver:5.6.8
Osgeo » Mapserver » Version: 5.6.9

cpe:2.3:a:osgeo:mapserver:5.6.9
Osgeo » Mapserver » Version: 6.0.0

cpe:2.3:a:osgeo:mapserver:6.0.0
Osgeo » Mapserver » Version: 6.0.1

cpe:2.3:a:osgeo:mapserver:6.0.1
Osgeo » Mapserver » Version: 6.0.2

cpe:2.3:a:osgeo:mapserver:6.0.2
Osgeo » Mapserver » Version: 6.0.3

cpe:2.3:a:osgeo:mapserver:6.0.3
Osgeo » Mapserver » Version: 6.0.4

cpe:2.3:a:osgeo:mapserver:6.0.4
Osgeo » Mapserver » Version: 6.0.5

cpe:2.3:a:osgeo:mapserver:6.0.5
Osgeo » Mapserver » Version: 6.0.6

cpe:2.3:a:osgeo:mapserver:6.0.6
Osgeo » Mapserver » Version: 6.2.0

cpe:2.3:a:osgeo:mapserver:6.2.0
Osgeo » Mapserver » Version: 6.2.1

cpe:2.3:a:osgeo:mapserver:6.2.1
Osgeo » Mapserver » Version: 6.2.2

cpe:2.3:a:osgeo:mapserver:6.2.2
Osgeo » Mapserver » Version: 6.2.3

cpe:2.3:a:osgeo:mapserver:6.2.3
Osgeo » Mapserver » Version: 6.2.4

cpe:2.3:a:osgeo:mapserver:6.2.4
Osgeo » Mapserver » Version: 6.4.0

cpe:2.3:a:osgeo:mapserver:6.4.0
Osgeo » Mapserver » Version: 6.4.1

cpe:2.3:a:osgeo:mapserver:6.4.1
Osgeo » Mapserver » Version: 6.4.2

cpe:2.3:a:osgeo:mapserver:6.4.2
Osgeo » Mapserver » Version: 6.4.3

cpe:2.3:a:osgeo:mapserver:6.4.3
Osgeo » Mapserver » Version: 6.4.4

cpe:2.3:a:osgeo:mapserver:6.4.4
Osgeo » Mapserver » Version: 6.4.5

cpe:2.3:a:osgeo:mapserver:6.4.5
Osgeo » Mapserver » Version: 6.4.6

cpe:2.3:a:osgeo:mapserver:6.4.6
Osgeo » Mapserver » Version: 7.0.0

cpe:2.3:a:osgeo:mapserver:7.0.0
Osgeo » Mapserver » Version: 7.0.1

cpe:2.3:a:osgeo:mapserver:7.0.1
Osgeo » Mapserver » Version: 7.0.2

cpe:2.3:a:osgeo:mapserver:7.0.2
Osgeo » Mapserver » Version: 7.0.3

cpe:2.3:a:osgeo:mapserver:7.0.3
Osgeo » Mapserver » Version: 7.0.4

cpe:2.3:a:osgeo:mapserver:7.0.4
Osgeo » Mapserver » Version: 7.0.5

cpe:2.3:a:osgeo:mapserver:7.0.5
Osgeo » Mapserver » Version: 7.0.6

cpe:2.3:a:osgeo:mapserver:7.0.6
Osgeo » Mapserver » Version: 7.0.7

cpe:2.3:a:osgeo:mapserver:7.0.7
Osgeo » Mapserver » Version: 7.1.0

cpe:2.3:a:osgeo:mapserver:7.1.0
Osgeo » Mapserver » Version: 7.2.0

cpe:2.3:a:osgeo:mapserver:7.2.0
Osgeo » Mapserver » Version: 7.2.1

cpe:2.3:a:osgeo:mapserver:7.2.1
Osgeo » Mapserver » Version: 7.2.2

cpe:2.3:a:osgeo:mapserver:7.2.2
Osgeo » Mapserver » Version: 7.3.0

cpe:2.3:a:osgeo:mapserver:7.3.0
Osgeo » Mapserver » Version: 7.4.0

cpe:2.3:a:osgeo:mapserver:7.4.0
Osgeo » Mapserver » Version: 7.4.1

cpe:2.3:a:osgeo:mapserver:7.4.1
Osgeo » Mapserver » Version: 7.4.2

cpe:2.3:a:osgeo:mapserver:7.4.2
Osgeo » Mapserver » Version: 7.4.3

cpe:2.3:a:osgeo:mapserver:7.4.3
Osgeo » Mapserver » Version: 7.4.4

cpe:2.3:a:osgeo:mapserver:7.4.4
Osgeo » Mapserver » Version: 7.5.0

cpe:2.3:a:osgeo:mapserver:7.5.0
Osgeo » Mapserver » Version: 7.6.0

cpe:2.3:a:osgeo:mapserver:7.6.0
Osgeo » Mapserver » Version: 7.6.1

cpe:2.3:a:osgeo:mapserver:7.6.1
Osgeo » Mapserver » Version: 7.6.2

cpe:2.3:a:osgeo:mapserver:7.6.2
Fedoraproject » Fedora » Version: 33

cpe:2.3:o:fedoraproject:fedora:33
Fedoraproject » Fedora » Version: 34

cpe:2.3:o:fedoraproject:fedora:34

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-32062

Products

Pricing

Contact Us