m-server Vulnerable to Directory Traversal

中 6.5CVE-2018-16485 · GHSA-899g-6q6w-7v94 · 01/02/2019 公開 · 17/06/2026 更新

要点

CVE-2018-16485 は m-server (m-server project), m-server に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.3% より高い）。
対処：1.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
m-server m-server_project	`< 1.4.1`	`1.4.1`
m-server npm	`< 1.4.1`	`1.4.1`

概要

Path Traversal vulnerability in module m-server <1.4.1 allows malicious user to access unauthorized content of any file in the directory tree e.g. /etc/passwd by appending slashes to the URL request.

NVD の説明

Path Traversal vulnerability in module m-server <1.4.1 allows malicious user to access unauthorized content of any file in the directory tree e.g. /etc/passwd by appending slashes to the URL request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-16485 · ADVISORY
hackerone.com/reports/319795 · WEB
GitHub Advisory GHSA-899g-6q6w-7v94 · ADVISORY

m-server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

m-server

m-server_project

< 1.4.1

1.4.1

m-server

npm

< 1.4.1

1.4.1

概要

Path Traversal vulnerability in module m-server <1.4.1 allows malicious user to access unauthorized content of any file in the directory tree e.g. /etc/passwd by appending slashes to the URL request.

NVD の説明

Path Traversal vulnerability in module m-server <1.4.1 allows malicious user to access unauthorized content of any file in the directory tree e.g. /etc/passwd by appending slashes to the URL request.