CVE-2021-43264

Опубликовано: 02 нояб. 2021

Источник: nvd

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, adjusting the path component for the page help file allows attackers to bypass the intended access control for HTML files via directory traversal. It replaces the - character with the / character.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1944979
Exploit
Third Party Advisory
https://mahara.org/interaction/forum/topic.php?id=8954
Vendor Advisory
https://bugs.launchpad.net/mahara/+bug/1944979
Exploit
Third Party Advisory
https://mahara.org/interaction/forum/topic.php?id=8954
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 20.04.0 (включая) до 20.04.5 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 20.10.0 (включая) до 20.10.3 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 21.04.0 (включая) до 21.04.2 (исключая)

EPSS

Процентиль: 32%

0.00127

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2021-43264

CVSS3: 3.3

debian

больше 4 лет назад

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, adjusting the ...

GHSA-87xh-f8rh-5hgq

github

больше 3 лет назад

EPSS

Процентиль: 32%

0.00127

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-22