In blynk-server a Directory Traversal exists

高 7.5CVE-2018-17785 · GHSA-4r64-wf76-c53p · 30/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-17785 は com.github.blynkkk:blynk-server, blynk-server (blynk) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.9% より高い）。
対処：0.39.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.github.blynkkk:blynk-server Maven	`< 0.39.7`	`0.39.7`
blynk-server blynk	`< 0.39.7`	`0.39.7`

概要

In blynk-server in Blynk before 0.39.7, Directory Traversal exists via a ../ in a URI that has /static or /static/js at the beginning, as demonstrated by reading the /etc/passwd file.

NVD の説明

In blynk-server in Blynk before 0.39.7, Directory Traversal exists via a ../ in a URI that has /static or /static/js at the beginning, as demonstrated by reading the /etc/passwd file.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-17785 · ADVISORY
blynkkk/blynk-server · WEB
GitHub Advisory GHSA-4r64-wf76-c53p · ADVISORY
blynkkk/blynk-server · PACKAGE
blynkkk/blynk-server release v0.39.7 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン