PT-2021-23030 · Mkdocs+1 · Mkdocs+1
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
mkdocs versão 1.2.2
Descrição
O servidor de desenvolvimento integrado do mkdocs permite a traversal de diretórios através da porta 8000, possibilitando a exploração remota para obter informações confidenciais.
Recomendações
Para a versão 1.2.2 do mkdocs, como solução temporária, considere restringir o acesso à porta 8000 para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Mkdocs