PT-2022-20778

CVE-2022-31509

تاريخ النشر

2022-07-11

تاريخ التحديث

2022-07-15

CVSS 3.1

9.3

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Name of the Vulnerable Software and Affected Versions iedadata/usap-dc-website repository version 1.0.1 and earlier

Description The issue allows absolute path traversal due to the unsafe use of the Flask send file function.

Recommendations For versions 1.0.1 and earlier, consider restricting access to the send file function until a patch is available.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾