Описание
SiYuan is a personal knowledge management system. Prior to version 3.6.2, the /api/file/readDir interface was used to traverse and retrieve the file names of all documents under a notebook. Version 3.6.2 patches the issue.
Ссылки
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.6.2 (исключая)
cpe:2.3:a:b3log:siyuan:*:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 9.8
github
19 дней назад
SiYuan has directory traversal within its publishing service
EPSS
Процентиль: 18%
0.00058
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-22