CVE-2022-25937

Orta

Açıklama

glance paketinin 3.0.9 öncesindeki sürümleri, kullanıcıların genel kök dizin dışındaki dosyaları okumasına izin veren bir Directory Traversal zafiyetine sahiptir. Bu durum, [CVE-2018-3715](https://security.snyk.io/vuln/npm:glance:20180129) kapsamında bildirilen zafiyetle ilişkili olmakla birlikte ondan farklıdır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Glance

Yayın13 Şub 2023

İlk görülme13 Şub 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

glance_project glance3.0.9 ya da sonraki bir sürüm
glance3.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
glance_project glance	v < 3.0.9	3.0.9
glancenpm	v < 3.0.9	3.0.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.