p PatchFirst

CVE-2020-37041

CVE-2020-37041 · OpenCTI 3.3.1 - Directory Traversal

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenCTI 3.3.1 is vulnerable to a directory traversal attack via the static/css endpoint. An unauthenticated attacker can read arbitrary files from the filesystem by sending crafted GET requests with path traversal sequences (e.g., '../') in the URL. For example, requesting /static/css//../../../../../../../../etc/passwd returns the contents of /etc/passwd. This vulnerability was discovered by Raif Berkay Dincel and confirmed on Linux Mint and Windows 10.

CVSS 7.1 · Высокий · EPSS 1,1%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • opencti

    Версии
    • 3.3.1: Затронуто

    Нет опубликованного исправления

  • pycti PyPI

    Версии
    • 1.2.1
    • 1.2.11
    • 1.2.12
    • 1.2.13
    • 1.2.14
    • 1.2.15
    • 1.2.2
    • 1.2.4
    • 1.2.9
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.3.0
    • 3.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 3.3.1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →