GHSA-j544-7q9p-6xp8

ghsaUSosv

Pallets Werkzeug vulnerable to Path Traversal

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-14322US	high7.5	55.8% (99th)	Exploit	2019-07-28
In Pallets Werkzeug before 0.15.5, SharedDataMiddleware mishandles drive names (such as C:) in Windows pathnames.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/163398/Pallets-Werkzeug-0.15.4-Path-Traversal.htmlWEB
https://github.com/pallets/werkzeugWEB
https://nvd.nist.gov/vuln/detail/CVE-2019-14322ADVISORY
https://palletsprojects.com/blog/werkzeug-0-15-5-releasedWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan