Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-16179

Опубликовано: 07 июн. 2018
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

dasafio is a web server. dasafio is vulnerable to a directory traversal issue, giving an attacker access to the filesystem by placing "../" in the url. File access is restricted to only .html files.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dasafio_project:dasafio:1.2.0:*:*:*:*:node.js:*:*

EPSS

Процентиль: 41%
0.00191
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 5.3
github
больше 5 лет назад

Directory Traversal in dasafio

EPSS

Процентиль: 41%
0.00191
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22
CWE-22