PT-2019-13773
CVE-2019-14671
·
تاريخ النشر
2019-08-05
·
تاريخ التحديث
2021-09-08
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Firefly III version 4.7.17.3
Description
The issue allows an attacker to enumerate local files due to the lack of protocol scheme sanitization, such as for file:/// URLs. This is related to
fints url in import/job/configuration and import/create/fints.Recommendations
For Firefly III version 4.7.17.3, consider restricting access to the
fints url parameter in the import/job/configuration and import/create/fints endpoints to minimize the risk of exploitation. Additionally, as a temporary workaround, consider sanitizing the protocol scheme for file:/// URLs to prevent local file enumeration.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾