GHSA-45j8-pm75-5v8x

ghsaUSosv

Path Traversal in simplehttpserver

Advisory ansehen veröffentlicht 2019-02-07Lizenz: CC-BY-4.0

Versions of `simplehttpserver` prior to 0.2.1 are vulnerable to Path Traversal. Due to insufficient input sanitization, attackers can access server files by using relative paths. ## Recommendation Upgrade to version 0.2.1 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-16493US	high7.5	1.76% (78th)	—	2019-02-01
A path traversal vulnerability was found in module static-resource-server 1.7.2 that allows unauthorized read access to any file on the server by appending slashes in the URL.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-45j8-pm75-5v8xADVISORY
https://hackerone.com/reports/357109WEB
https://hackerone.com/reports/432600WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-16493ADVISORY
https://www.npmjs.com/advisories/967WEB
https://www.npmjs.com/advisories/968WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan