exploitDog

CVE-2022-28380

Опубликовано: 03 апр. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The rc-httpd component through 2022-03-31 for 9front (Plan 9 fork) allows ..%2f directory traversal if serve-static is used.

Ссылки

https://desuarchive.org/g/thread/86286230
Issue Tracking
Third Party Advisory
https://git.9front.org/plan9front/plan9front/241667b933ff5bacb9a3974f6877fb8aad78bed3/commit.html
Patch
Third Party Advisory
https://desuarchive.org/g/thread/86286230
Issue Tracking
Third Party Advisory
https://git.9front.org/plan9front/plan9front/241667b933ff5bacb9a3974f6877fb8aad78bed3/commit.html
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rc-httpd_project:rc-httpd:*:*:*:*:*:9front:*:*

Версия до 2022-03-31 (включая)

EPSS

Процентиль: 70%

0.00652

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-8vp4-x4mx-xq42

CVSS3: 7.5

github

почти 4 года назад

The rc-httpd component through 2022-03-31 for 9front (Plan 9 fork) allows ..%2f directory traversal if serve-static is used.

EPSS

Процентиль: 70%

0.00652

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22