CVE-2019-16354

vendorUSosv

Advisory ansehen veröffentlicht 2019-09-16Lizenz: per source

The File Session Manager in Beego 1.10.0 allows local users to read session files because there is a race condition involving file creation within a directory with weak permissions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-16355US	medium5.5OT erhöht	0.36% (30th)	—	2019-09-16
The File Session Manager in Beego 1.10.0 allows local users to read session files because of weak permissions for individual files.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/astaxie/beego/issues/3763ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan