GHSA-v866-gwf5-w92f

ghsaUSosv

JetBrains Ktor before 2.1.0 was vulnerable to a Reflect File Download attack

Advisory ansehen veröffentlicht 2022-08-13Lizenz: CC-BY-4.0

JetBrains Ktor before 2.1.0 was vulnerable to a Reflect File Download attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-38179US	medium6.1	0.48% (41st)	—	2022-08-12
JetBrains Ktor before 2.1.0 was vulnerable to the Reflect File Download attack

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ktorio/ktorPACKAGE
https://github.com/ktorio/ktor/pull/3110WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-38179ADVISORY
https://www.jetbrains.com/privacy-security/issues-fixedWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan