PT-2020-19706

CVE-2020-7683

·

Publicado

2020-07-25

·

Atualizado

2020-07-29

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
rollup-plugin-server (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de sanitização de caminho na operação readFile executada dentro da função readFileFromContentBase. Isso pode potencialmente levar a problemas de segurança.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2020-7683
GHSA-34GH-3CWV-WVP2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com