exploitDog

CVE-2022-38179

Опубликовано: 12 авг. 2022

Источник: nvd

CVSS3: 4.7

CVSS3: 6.1

EPSS Низкий

Описание

JetBrains Ktor before 2.1.0 was vulnerable to the Reflect File Download attack

Ссылки

https://github.com/ktorio/ktor/pull/3110
Third Party Advisory
https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory
https://github.com/ktorio/ktor/pull/3110
Third Party Advisory
https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:ktor:*:*:*:*:*:*:*:*

Версия до 2.1.0 (исключая)

EPSS

Процентиль: 0%

0.00004

Низкий

4.7 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-184

CWE-697

Связанные уязвимости

GHSA-v866-gwf5-w92f

CVSS3: 6.1

github

больше 3 лет назад

JetBrains Ktor before 2.1.0 was vulnerable to a Reflect File Download attack

EPSS

Процентиль: 0%

0.00004

Низкий

4.7 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-184

CWE-697