Описание
Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:homebrew:jan:0.4.12:*:*:*:*:*:*:*
EPSS
Процентиль: 98%
0.55135
Средний
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-31
Связанные уязвимости
EPSS
Процентиль: 98%
0.55135
Средний
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-31