CVE-2019-17640

Опубликовано: 15 окт. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

In Eclipse Vert.x 3.4.x up to 3.9.4, 4.0.0.milestone1, 4.0.0.milestone2, 4.0.0.milestone3, 4.0.0.milestone4, 4.0.0.milestone5, 4.0.0.Beta1, 4.0.0.Beta2, and 4.0.0.Beta3, StaticHandler doesn't correctly processes back slashes on Windows Operating systems, allowing, escape the webroot folder to the current working directory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eclipse:vert.x:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.9.4 (включая)

cpe:2.3:a:eclipse:vert.x:4.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:eclipse:vert.x:4.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:eclipse:vert.x:4.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:eclipse:vert.x:4.0.0:milestone1:*:*:*:*:*:*

cpe:2.3:a:eclipse:vert.x:4.0.0:milestone2:*:*:*:*:*:*

cpe:2.3:a:eclipse:vert.x:4.0.0:milestone3:*:*:*:*:*:*

cpe:2.3:a:eclipse:vert.x:4.0.0:milestone4:*:*:*:*:*:*

cpe:2.3:a:eclipse:vert.x:4.0.0:milestone5:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.0169

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-23

CWE-22

Связанные уязвимости

GHSA-vjw7-6gfq-6wf5