GHSA-w4m2-qmh3-2g8f

ghsaUSosv

Yamcs Path Traversal vulnerability

Advisory ansehen veröffentlicht 2023-10-19Lizenz: CC-BY-4.0

Yamcs 5.8.6 is vulnerable to directory traversal (issue 1 of 2). The vulnerability is in the storage functionality of the API and allows one to escape the base directory of the buckets, freely navigate system directories, and read arbitrary files.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-45277US	high7.5	1.22% (68th)	Exploit	2023-10-19
Yamcs 5.8.6 is vulnerable to directory traversal (issue 1 of 2). The vulnerability is in the storage functionality of the API and allows one to escape the base directory of the buc…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/yamcs/yamcsPACKAGE
https://github.com/yamcs/yamcs/compare/yamcs-5.8.6...yamcs-5.8.7WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-45277ADVISORY
https://www.linkedin.com/pulse/yamcs-vulnerability-assessment-visionspace-technologiesWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan