GHSA-mwh9-gr45-xvv4

ghsaUSosv

Mule modules contain Directory Traversal

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Directory Traversal in APIkit, http-connector, and OAuth2 Provider modules in Mulesoft 3.x, 4.x and Mulesoft API Gateway (all versions) released before August 1, 2019 allow remote attackers to read files accessible to the Mule process.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-15630US	high7.5	3.00% (87th)	—	2019-08-30
Directory Traversal in APIkit, HTTP connector, and OAuth2 Provider components in MuleSoft Mule Runtime 3.2.0 and higher released before August 1 2019, MuleSoft Mule Runtime 4.1.0 a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mulesoft/mulePACKAGE
https://help.mulesoft.com/s/article/Directory-traversal-vulnerability-affecting-runtimes-of-MuleSoft-customers-running-certain-use-cases-of-Mule-flows-and-API-GatewaysWEB
https://nvd.nist.gov/vuln/detail/CVE-2019-15630ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan