GHSA-43fw-536j-w37j

ghsaUSosv

Yamcs API Directory Traversal vulnerability

Advisory ansehen veröffentlicht 2023-10-19Lizenz: CC-BY-4.0

Directory Traversal vulnerability in the storage functionality of the API in Yamcs 5.8.6 allows attackers to delete arbitrary files via crafted HTTP DELETE request.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-45278US	critical9.1	1.83% (79th)	—	2023-10-19
Directory Traversal vulnerability in the storage functionality of the API in Yamcs 5.8.6 allows attackers to delete arbitrary files via crafted HTTP DELETE request.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/yamcs/yamcsPACKAGE
https://github.com/yamcs/yamcs/compare/yamcs-5.8.6...yamcs-5.8.7WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-45278ADVISORY
https://www.linkedin.com/pulse/yamcs-vulnerability-assessment-visionspace-technologiesWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan