Описание
An issue in the component /api/download_work_dir_file.py of Agent-Zero v0.8.* allows attackers to execute a directory traversal.
Ссылки
- ExploitIssue TrackingVendor Advisory
- Product
- Not Applicable
Уязвимые конфигурации
Конфигурация 1Версия от 0.8 (включая) до 0.9.4 (включая)
cpe:2.3:a:agent-zero:agent-zero:*:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00293
Низкий
3.5 Low
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 3.5
github
6 месяцев назад
An issue in the component /api/download_work_dir_file.py of Agent-Zero v0.8.* allows attackers to execute a directory traversal.
EPSS
Процентиль: 52%
0.00293
Низкий
3.5 Low
CVSS3
Дефекты
CWE-22