Описание
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
Ссылки
- Vendor Advisory
- Third Party Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия до 2.0.17 (исключая)
cpe:2.3:a:unbit:uwsgi:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.69423
Средний
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 8 лет назад
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
CVSS3: 7.5
debian
больше 8 лет назад
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the ...
CVSS3: 9.8
altlinux
почти 7 лет назад
ALT-PU-2019-3150: package `uwsgi` update to version 2.0.18-alt1
EPSS
Процентиль: 99%
0.69423
Средний
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22