Path Traversal in io.hawt:project

高 7.5CVE-2017-2594 · GHSA-9g8w-pjpr-prr4 · 08/05/2018 公開 · 17/06/2026 更新

要点

CVE-2017-2594 は io.hawt:project, hawtio (hawt) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 79.1% より高い）。
対処：1.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.hawt:project Maven	`< 1.5.0`	`1.5.0`
hawtio hawt	`≤ 1.4.68`	修正版なし

概要

hawtio before versions 2.0-beta-1, 2.0-beta-2, 2.0-m1, 2.0-m2, 2.0-m3, and 1.5 are vulnerable to a path traversal that leads to a NullPointerException with a full stacktrace. An attacker could use this flaw to gather undisclosed information from within hawtio's root.

NVD の説明

hawtio before versions 2.0-beta-1, 2.0-beta-2 2.0-m1, 2.0-m2, 2.0-m3, and 1.5 is vulnerable to a path traversal that leads to a NullPointerException with a full stacktrace. An attacker could use this flaw to gather undisclosed information from within hawtio's root.