PT-2022-9024

CVE-2020-36629

Publicado

2022-12-25

Atualizado

2024-05-17

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SimbCo httpster (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade crítica no SimbCo httpster, afetando a função fs.realpathSync do arquivo src/server.coffee. A manipulação leva a um ataque de traversal de caminho. A exploração já foi divulgada ao público e pode estar sendo utilizada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Mik317

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados