Threat Investigation
Tanıtım talep edin

CVE-2018-3733

Yüksek

Açıklama

0.9.0 sürümünden önceki crud-file-server node modülü, url'nin yanlış doğrulanması nedeniyle bir Path Traversal zafiyetine sahiptir ve bu durum kötü niyetli bir kullanıcının yolu bilinen herhangi bir dosyanın içeriğini okumasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCrud-file-server
Yayın29 May 2018
İlk görülme29 May 2018
Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin
  • crud-file-server_project crud-file-server0.9.0 ya da sonraki bir sürüm
  • crud-file-server0.9.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
crud-file-server_project crud-file-serverv < 0.9.00.9.0
crud-file-servernpmv < 0.9.00.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.