En bref
- CVE-2018-16475 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant knight (knight project), knightjs.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 78.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| knight | ≤ 0.0.1
| No fix yet |
| knightjs npm | ≤ 0.0.1
| No fix yet |
Description
All versions of knightjs are vulnerable to Path Traversal.
This vulnerability allows an attacker to read content of arbitrary files on the server due to lack of input validation.
Recommendation
As there is currently no fix for this module we recommend not using this module in production environments.
NVD description
A Path Traversal in Knightjs versions <= 0.0.1 allows an attacker to read content of arbitrary files on a remote server.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free