En bref
- CVE-2019-25075 est une vulnérabilité MOYENNE (CVSS 6.1) touchant io.gravitee.apim:gravitee-api-management, api management (gravitee).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.72%, plus élevée que 54.2% des vulnérabilités.
- Correctif : mettre à jour vers 1.25.3 ou plus récent.
Description
HTML injection combined with path traversal in the Email service in Gravitee API Management before 1.25.3 allows anonymous users to read arbitrary files via a /management/users/register request.
NVD description
HTML injection combined with path traversal in the Email service in Gravitee API Management before 1.25.3 allows anonymous users to read arbitrary files via a /management/users/register request.
Autres vulnérabilités de io.gravitee.apim:gravitee-api-management
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free