CVE-2019-15630

Опубликовано: 30 авг. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Directory Traversal in APIkit, HTTP connector, and OAuth2 Provider components in MuleSoft Mule Runtime 3.2.0 and higher released before August 1 2019, MuleSoft Mule Runtime 4.1.0 and higher released before August 1 2019, and all versions of MuleSoft API Gateway released before August 1 2019 allow remote attackers to read files accessible to the Mule process.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mulesoft:api_gateway:*:*:*:*:*:*:*:*

cpe:2.3:a:mulesoft:mule_runtime:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.9.3 (включая)

cpe:2.3:a:mulesoft:mule_runtime:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.2.1 (включая)

EPSS

Процентиль: 62%

0.00429

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-mwh9-gr45-xvv4

CVSS3: 7.5

github

больше 3 лет назад

Mule modules contain Directory Traversal

BDU:2023-03981

CVSS3: 7.5

fstec

больше 6 лет назад

Уязвимость компонентов APIkit, HTTP connector и OAuth2 Provider встроенного шлюза API Gateway среды выполнения Mule Runtime (Mule), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 62%

0.00429

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22