PT-2026-111374 · Pypi · Scp.Py
CVSS v2.0
6.4
متوسطة
| المتجه | AV:N/AC:L/Au:N/C:N/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
jbardin scp.py الإصدارات السابقة لـ 0.16.2
Description
توجد ثغرة تجاوز المسار (path traversal) في مكون SCP Receive Handler. تحدث هذه المشكلة في الدالتين
recv file() و recv pushd()، مما يسمح بالاستغلال عن بُعد.Recommendations
التحديث إلى الإصدار 0.16.2.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Scp.Py