PT-2022-20826
CVE-2022-31554
·
Publicado
2022-07-11
·
Atualizado
2022-07-15
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do software vulnerável e versões afetadas
Repositório rohitnayak/movie-review-sentiment-analysis até 07/05/2017
Descrição
A vulnerabilidade permite a traversal de caminho absoluto devido ao uso inseguro da função
send file do Flask. Isso possibilita o acesso a arquivos confidenciais fora do diretório pretendido.Recomendações
Para o repositório rohitnayak/movie-review-sentiment-analysis até 07/05/2017, considere restringir o uso da função
send file para impedir a traversal de caminho absoluto até que uma correção adequada seja aplicada. Como solução temporária, certifique-se de que apenas os arquivos pretendidos sejam acessíveis por meio dessa função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾