Описание
This affects the package snyk-broker before 4.73.0. It allows arbitrary file reads for users with access to Snyk's internal network via directory traversal.
Ссылки
- PatchThird Party Advisory
- ExploitVendor Advisory
- Vendor Advisory
- PatchThird Party Advisory
- ExploitVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.73.0 (исключая)
cpe:2.3:a:snyk:broker:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 68%
0.00566
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-22
Связанные уязвимости
EPSS
Процентиль: 68%
0.00566
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-22