Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-5415

Опубликовано: 21 мар. 2019
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

A bug in handling the ignore files and directories feature in serve 6.5.3 allows an attacker to read a file or list the directory that the victim has not allowed access to.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:zeit:serve:6.5.3:*:*:*:*:node.js:*:*

EPSS

Процентиль: 54%
0.00318
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-548
CWE-269

Связанные уязвимости

CVSS3: 7.5
github
почти 7 лет назад

Path Traversal in serve

EPSS

Процентиль: 54%
0.00318
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-548
CWE-269