GHSA-rgg9-264h-3hfw

ghsaUSosv

Directory Traversal in jeecg-boot

Advisory ansehen veröffentlicht 2023-11-22Lizenz: CC-BY-4.0

Directory Traversal vulnerability in jeecg-boot v.3.6.0 allows a remote privileged attacker to obtain sensitive information via the file directory structure.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-47467US	medium6.5	1.14% (66th)	—	2023-11-22
Directory Traversal vulnerability in jeecg-boot v.3.6.0 allows a remote privileged attacker to obtain sensitive information via the file directory structure.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jeecgboot/jeecg-boot-starterPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-47467ADVISORY
https://www.yuque.com/u2479829/tegvu8/dvmfdl5fssfen05qWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan