CVE-2022-35920
Yüksek
Açıklama
Sanic, açık kaynaklı bir Python web sunucusu/çerçevesidir. Sanic'in etkilenen sürümleri, kodlanmış `%2F` URL'leri kullanıldığında `app.static` kullanımı sırasında yan dizinlere erişime izin verir. Üst dizin geçişi (parent directory traversal) bu durumdan etkilenmemektedir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünSanic
Yayın1 Ağu 2022
İlk görülme1 Ağu 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- sanic_project sanic20.12.7, 21.12.2, 22.6.1 ya da sonraki bir sürüm
- sanic22.6.1, 21.12.2, 20.12.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sanic_project sanic | v < 20.12.7, 21.0.0 ≤ v < 21.12.2, 22.0.0 ≤ v < 22.6.1 | 20.12.7, 21.12.2, 22.6.1 |
| sanicPyPI | 22.0.0 ≤ v < 22.6.1, 21.0.0 ≤ v < 21.12.2, v < 20.12.7 | 22.6.1, 21.12.2, 20.12.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.