exploitDog

CVE-2021-21501

Опубликовано: 10 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Improper configuration will cause ServiceComb ServiceCenter Directory Traversal problem in ServcieCenter 1.x.x versions and fixed in 2.0.0.

Ссылки

http://www.openwall.com/lists/oss-security/2021/08/10/3
Mailing List
Third Party Advisory
https://lists.apache.org/thread.html/r337be65e504eac52a12e89d7de40345e5d335deee9dd7288f7f59b81%40%3Cannounce.apache.org%3E
https://lists.apache.org/thread.html/r337be65e504eac52a12e89d7de40345e5d335deee9dd7288f7f59b81%40%3Cdev.servicecomb.apache.org%3E
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2021/08/10/3
Mailing List
Third Party Advisory
https://lists.apache.org/thread.html/r337be65e504eac52a12e89d7de40345e5d335deee9dd7288f7f59b81%40%3Cannounce.apache.org%3E
https://lists.apache.org/thread.html/r337be65e504eac52a12e89d7de40345e5d335deee9dd7288f7f59b81%40%3Cdev.servicecomb.apache.org%3E
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:servicecomb:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 2.0.0 (исключая)

EPSS

Процентиль: 77%

0.0101

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

CWE-22

Связанные уязвимости

GHSA-x6jv-5vfg-gm7x

CVSS3: 7.5

github

больше 4 лет назад

Path traversal in ServiceCenter

EPSS

Процентиль: 77%

0.0101

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

CWE-22