exploitDog

GHSA-c263-2vpx-pv8p

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.1

Описание

The remove API in v1/controller/cloudStorage/alibabaCloud/remove/index.ts in netless Agora Flat Server before 2021-07-30 mishandles file ownership.

The remove API in v1/controller/cloudStorage/alibabaCloud/remove/index.ts in netless Agora Flat Server before 2021-07-30 mishandles file ownership.

Ссылки

EPSS

Процентиль: 51%

0.00276

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-269

Связанные уязвимости

CVE-2021-38621

CVSS3: 9.1

nvd

больше 4 лет назад

The remove API in v1/controller/cloudStorage/alibabaCloud/remove/index.ts in netless Agora Flat Server before 2021-07-30 mishandles file ownership.

EPSS

Процентиль: 51%

0.00276

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-269