CVE-2022-25299
CVE-2022-25299 · Arbitrary File Write
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This affects the package cesanta/mongoose before 7.6. The unsafe handling of file names during upload using mg_http_upload() method may enable attackers to write files to arbitrary locations outside the designated target folder.
CVSS 9.8 · Критический · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
cesanta/mongoose
- Версии
- ≥ unspecified, < 7.6: Затронуто (custom)
Обновитесь до 7.6
phantomjs Ubuntu:16.04:LTS
- Версии
- 1.9.0-1
- 2.0.0+dfsg-1
- 2.1.1+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
phantomjs Ubuntu:18.04:LTS
- Версии
- 2.1.1+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
phantomjs Ubuntu:20.04:LTS
- Версии
- 2.1.1+dfsg-2
- 2.1.1+dfsg-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления