GO-2023-1502

vendorUSosv

Velociraptor subject to Path Traversal in www.velocidex.com/golang/velociraptor

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

Velociraptor subject to Path Traversal in www.velocidex.com/golang/velociraptor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-0290US	medium4.3	0.74% (55th)	—	2023-01-18
Rapid7 Velociraptor did not properly sanitize the client ID parameter to the CreateCollection API, allowing a directory traversal in where the collection task could be written. It…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Velocidex/velociraptor/commit/4718bb0cb426564568abc77910e90a2c211a32e6WEB
https://github.com/Velocidex/velociraptor/compare/v0.6.7-4...v0.6.7-5WEB
https://github.com/advisories/GHSA-7jf5-fvgf-48c6ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-0290ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan