Описание
Dino before 0.1.2 and 0.2.x before 0.2.1 allows Directory Traversal (only for creation of new files) via URI-encoded path separators.
Ссылки
- Mailing ListPatchThird Party Advisory
- Vendor Advisory
- PatchVendor Advisory
- Mailing ListPatchThird Party Advisory
- Vendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.1.2 (исключая)Версия от 0.2.0 (включая) до 0.2.1 (исключая)
Одно из
cpe:2.3:a:dino:dino:*:*:*:*:*:*:*:*
cpe:2.3:a:dino:dino:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
EPSS
Процентиль: 66%
0.00524
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 4 лет назад
Dino before 0.1.2 and 0.2.x before 0.2.1 allows Directory Traversal (only for creation of new files) via URI-encoded path separators.
CVSS3: 5.3
debian
больше 4 лет назад
Dino before 0.1.2 and 0.2.x before 0.2.1 allows Directory Traversal (o ...
github
больше 3 лет назад
Dino before 0.1.2 and 0.2.x before 0.2.1 allows Directory Traversal (only for creation of new files) via URI-encoded path separators.
CVSS3: 5.3
fstec
больше 4 лет назад
Уязвимость клиент чата XMPP Dino, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю оказать воздействие на целостность данных
EPSS
Процентиль: 66%
0.00524
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22