GHSA-hcwx-7q5v-vc67

ghsaUSosv

Path Traversal in OWASP Dependency-Check

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

OWASP Dependency-Check before 3.2.0 allows attackers to write to arbitrary files via a crafted archive that holds directory traversal filenames.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-12036US	high7.8	1.68% (77th)	Exploit	2018-06-07
OWASP Dependency-Check before 3.2.0 allows attackers to write to arbitrary files via a crafted archive that holds directory traversal filenames.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jeremylong/DependencyCheckPACKAGE
https://github.com/jeremylong/DependencyCheck/blob/master/RELEASE_NOTES.md#version-320-2018-05-21WEB
https://github.com/snyk/zip-slip-vulnerabilityWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-12036ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan