Описание
Directory traversal in Jester web framework 0.2.0 allows remote attackers to fetch files in arbitrary locations via "..%f" sequences.
Ссылки
- Release NotesThird Party Advisory
- Release NotesThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:jester_project:jester:0.2.0:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00166
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
Directory traversal in Jester web framework 0.2.0 allows remote attackers to fetch files in arbitrary locations via "..%f" sequences.
EPSS
Процентиль: 38%
0.00166
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22