Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27602

Опубликовано: 10 апр. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In Apache Linkis <=1.3.1, The PublicService module uploads files without restrictions on the path to the uploaded files, and file types.

We recommend users upgrade the version of Linkis to version 1.3.2. 

For versions

<=1.3.1, we suggest turning on the file path check switch in linkis.properties

wds.linkis.workspace.filesystem.owner.check=true wds.linkis.workspace.filesystem.path.check=true

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:linkis:*:*:*:*:*:*:*:*
Версия до 1.3.1 (включая)

EPSS

Процентиль: 66%
0.00527
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
github
больше 2 лет назад

Apache Linkis Unrestricted File Upload vulnerability

EPSS

Процентиль: 66%
0.00527
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434