Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-7758

Опубликовано: 02 нояб. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

This affects versions of package browserless-chrome before 1.40.2-chrome-stable. User input flowing from the workspace endpoint gets used to create a file path filePath and this is fetched and then sent back to a user. This can be escaped to fetch arbitrary files from a server.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:browserless:chrome:*:*:*:*:*:node.js:*:*
Версия до 1.40.2 (исключая)

EPSS

Процентиль: 61%
0.00411
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
github
больше 4 лет назад

Path Traversal in browserless-chrome

EPSS

Процентиль: 61%
0.00411
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22