PT-2024-36707 · Gitingest · Gitingest
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do gitingest anteriores à 9996a06
Descrição
O problema está relacionado ao tratamento incorreto de links simbólicos que apontam para fora do diretório base. Isso pode levar a uma vulnerabilidade de traversal de links simbólicos.
Recomendações
Para versões do gitingest anteriores à 9996a06, considere restringir o uso de links simbólicos que apontam para fora do diretório base até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitingest