CVE-2023-37474

Yüksek

Açıklama

Copyparty taşınabilir bir dosya sunucusudur. 1.8.2 öncesindeki sürümler, `.cpr` alt klasöründe tespit edilen bir path traversal zafiyetine maruz kalmaktadır. Path Traversal saldırı tekniği, bir saldırganın web belge kök dizininin dışında bulunan dosyalara, dizinlere ve komutlara erişmesine olanak tanır. Bu sorun, 1.8.2 sürümüne dahil edilen `043e3c7d` commit'i ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün9001 Copyparty

Yayın14 Tem 2023

İlk görülme14 Tem 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

9001 copyparty1.8.2 ya da sonraki bir sürüm
copyparty1.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
9001 copyparty	v < 1.8.2	1.8.2
copypartyPyPI	v < 1.8.2	1.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.