GHSA-89gc-6cw6-4vch

ghsaUSosv

Spark allows remote attackers to read arbitrary files via a .. (dot dot) in the URI

Advisory ansehen veröffentlicht 2018-10-04Lizenz: CC-BY-4.0

Directory traversal vulnerability in Spark 2.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the URI.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-9177US	high7.5	5.07% (92nd)	Exploit	2016-11-04
Directory traversal vulnerability in Spark 2.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the URI.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://seclists.org/fulldisclosure/2016/Nov/13WEB
http://www.securityfocus.com/bid/94218WEB
https://access.redhat.com/errata/RHSA-2017:0868WEB
https://github.com/advisories/GHSA-89gc-6cw6-4vchADVISORY
https://github.com/perwendel/sparkPACKAGE
https://github.com/perwendel/spark/issues/700WEB
https://nvd.nist.gov/vuln/detail/CVE-2016-9177ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan