Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7c6q-jqwc-4423

Опубликовано: 09 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Path Traversal in Crafter CMS Crafter Studio

In Crafter CMS Crafter Studio 3.0.1 a directory traversal vulnerability exists which allows unauthenticated attackers to overwrite files from the operating system which can lead to RCE.

Пакеты

Наименование

org.craftercms:crafter-studio

maven
Затронутые версииВерсия исправления

<= 3.0.1

3.0.2

EPSS

Процентиль: 83%
0.01976
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.8
nvd
около 5 лет назад

In Crafter CMS Crafter Studio 3.0.1 a directory traversal vulnerability exists which allows unauthenticated attackers to overwrite files from the operating system which can lead to RCE.

EPSS

Процентиль: 83%
0.01976
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22