CVE-2016-10528
Orta
Açıklama
restafary, bir sunucudaki dosyaları web üzerinden oluşturmak, okumak, kullanmak ve silmek için kullanılan bir REpresentful State Transfer API'sidir. 1.6.1 sürümünden önceki restafary, yalnızca belirtilen kök dizin içerisinde çalışmasına izin vermesi gereken bir kök yol yapılandırmasına sahiptir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünRestafary
Yayın31 May 2018
İlk görülme31 May 2018
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- restafary_project restafary1.6.1 ya da sonraki bir sürüm
- restafary1.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| restafary_project restafary | v < 1.6.1 | 1.6.1 |
| restafarynpm | v < 1.6.1 | 1.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.