Описание
A lack of file name validation or verification in the Attachment service of usememos memos v0.25.2 allows attackers to execute a path traversal.
Ссылки
- Permissions Required
- Product
- Issue TrackingPatch
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:usememos:memos:0.25.2:*:*:*:*:*:*:*
EPSS
Процентиль: 10%
0.00034
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-73
Связанные уязвимости
EPSS
Процентиль: 10%
0.00034
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-73