Описание
The XMLUI feature in DSpace before 3.6, 4.x before 4.5, and 5.x before 5.5 allows directory traversal via the themes/ path in an attack with two or more arbitrary characters and a colon before a pathname, as demonstrated by a themes/Reference/aa:etc/passwd URI.
Ссылки
- Third Party Advisory
- PatchVendor Advisory
- Vendor Advisory
- Third Party Advisory
- PatchVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.6 (исключая)Версия от 4.0 (включая) до 4.5 (исключая)Версия от 5.0 (включая) до 5.5 (исключая)
Одно из
cpe:2.3:a:duraspace:dspace:*:*:*:*:*:*:*:*
cpe:2.3:a:duraspace:dspace:*:*:*:*:*:*:*:*
cpe:2.3:a:duraspace:dspace:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.00153
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
github
больше 7 лет назад
High severity vulnerability that affects org.dspace:dspace-xmlui
EPSS
Процентиль: 36%
0.00153
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22