PT-2022-20789
CVE-2022-31519
·
تاريخ النشر
2022-07-11
·
تاريخ التحديث
2022-07-15
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Name of the Vulnerable Software and Affected Versions
Lukasavicus/WindMill repository version 1.0
Description
The issue allows for absolute path traversal due to the unsafe use of the Flask
send file function.Recommendations
For version 1.0, consider restricting access to the
send file function until a safer implementation is available. As a temporary workaround, review and limit the paths that can be accessed through this function to prevent unauthorized file access.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾