Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-32qh-8vg6-9g43

Опубликовано: 28 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.1

Описание

Cloud Foundry Archiver vulnerable to path traversal

Due to improper path santization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

Пакеты

Наименование

github.com/cloudfoundry/archiver

go
Затронутые версииВерсия исправления

< 0.0.0-20180523222229-09b5706aa936

0.0.0-20180523222229-09b5706aa936

Наименование

code.cloudfoundry.org/archiver

go
Затронутые версииВерсия исправления

< 0.0.0-20180523222229-09b5706aa936

0.0.0-20180523222229-09b5706aa936

EPSS

Процентиль: 69%
0.00598
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.1
redhat
около 3 лет назад

Due to improper path sanitization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

CVSS3: 9.1
nvd
около 3 лет назад

Due to improper path sanitization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

EPSS

Процентиль: 69%
0.00598
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-22