CVE-2023-6569
highPriorität · verfolgen · 33EPSS 0.007 · 54. PerzentilEUUSEPSS · bewertet 2026-10-27
External Control of File Name or Path in h2oai/h2o-3
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.3
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-gqrq-j6pm-98c2External Control of File Name or Path in h2oai/h2o-32023-12-14ghsa · osvUS
Remote unauthenticated attackers can overwrite arbitrary server files with attacker-controllable data. The data that the attacker can control is not entirely arbitrary. h2o writes a CSV/XLS/etc file to disk, so the attacker data is wrapped in quotations and starts with "C1", if they're exporting as CSV.
- PYSEC-2026-350External Control of File Name or Path in h2oai/h2o-32026-06-29vendor · osvUS
Remote unauthenticated attackers can overwrite arbitrary server files with attacker-controllable data. The data that the attacker can control is not entirely arbitrary. h2o writes a CSV/XLS/etc file to disk, so the attacker data is wrapped in quotations and starts with "C1", if they're exporting as CSV.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-6569/cnnvd
- https://github.com/h2oai/h2o-3Patchcnnvd
- https://huntr.com/bounties/a5d003dc-c23e-4c98-8dcf-35ba9252fa3ccnnvd
- https://huntr.com/bounties/a5d003dc-c23e-4c98-8dcf-35ba9252fa3cenisa_euvd
- https://huntr.com/bounties/a5d003dc-c23e-4c98-8dcf-35ba9252fa3cExploitnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan