exploitDog

CVE-2018-20227

Опубликовано: 19 дек. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 6.4

EPSS Низкий

Описание

RDF4J 2.4.2 allows Directory Traversal via ../ in an entry in a ZIP archive.

Ссылки

https://github.com/eclipse/rdf4j/issues/1210
Exploit
Issue Tracking
Third Party Advisory
https://github.com/eclipse/rdf4j/pull/1211/commits/df15a4d7a8f2789c043b27c9eafe1b30316cfa79
Patch
Third Party Advisory
https://github.com/eclipse/rdf4j/issues/1210
Exploit
Issue Tracking
Third Party Advisory
https://github.com/eclipse/rdf4j/pull/1211/commits/df15a4d7a8f2789c043b27c9eafe1b30316cfa79
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:eclipse:rdf4j:*:*:*:*:*:*:*:*

Версия до 2.5.0 (исключая)

EPSS

Процентиль: 80%

0.01411

Низкий

7.5 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-x3cr-x949-h5jv

CVSS3: 7.5

github

больше 3 лет назад

RDF4J vulnerable to zip slip

EPSS

Процентиль: 80%

0.01411

Низкий

7.5 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22