GHSA-7x9j-7223-rg5m

ghsaUSosv

Improper Access Control in commons-fileupload

Advisory ansehen veröffentlicht 2018-12-21Lizenz: CC-BY-4.0

Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-1000031US	critical9.8	32.7% (98th)	—	2016-10-25
Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00036.htmlWEB
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.htmlWEB
http://www.securityfocus.com/bid/93604WEB
http://www.zerodayinitiative.com/advisories/ZDI-16-570WEB
https://github.com/advisories/GHSA-7x9j-7223-rg5mADVISORY
https://issues.apache.org/jira/browse/FILEUPLOAD-279WEB
https://issues.apache.org/jira/browse/WW-4812WEB
https://lists.apache.org/thread.html/708d94141126eac03011144a971a6411fcac16d9c248d1d535a39451@%3Csolr-user.lucene.apache.org%3EWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan