Описание
Уязвимость библиотеки журналирования log4js-node связана с недостатками разграничения доступа к директории. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации находящейся в файлах журналов, созданных приложениями file, fileSync и dateFile
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
log4js-node is a port of log4js to node.js. In affected versions default file permissions for log files created by the file, fileSync and dateFile appenders are world-readable (in unix). This could cause problems if log files contain sensitive information. This would affect any users that have not supplied their own permissions for the files via the mode parameter in the config. Users are advised to update.
log4js-node is a port of log4js to node.js. In affected versions default file permissions for log files created by the file, fileSync and dateFile appenders are world-readable (in unix). This could cause problems if log files contain sensitive information. This would affect any users that have not supplied their own permissions for the files via the mode parameter in the config. Users are advised to update.
log4js-node is a port of log4js to node.js. In affected versions defau ...
EPSS
5.5 Medium
CVSS3
4.9 Medium
CVSS2