CVE-2023-35844

Yüksək

Təsvir

Lightdash-un 0.510.3-dən əvvəlki versiyalarında packages/backend/src/routers qovluğunda təhlükəsiz olmayan fayl son nöqtələri mövcuddur, məsələn, onlar .. qovluq keçməsinə (directory traversal) icazə verir və nəzərdə tutulan fayl uzantısının (.csv və ya .png) istifadə olunduğunu təmin etmir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulLightdash

Dərc19 iyn 2023

İlk görülmə19 iyn 2023

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

lightdash lightdash0.510.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lightdash lightdash	v < 0.510.3	0.510.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.