Path traversal attack on Windows platforms

高 7.5CVE-2019-0207 · GHSA-89r3-rcpj-h7w6 · 16/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-0207 は org.apache.tapestry:tapestry-core, tapestry (apache) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.7% より高い）。
対処：5.4.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.tapestry:tapestry-core Maven	`≥ 5.4.0, < 5.4.5`	`5.4.5`
tapestry apache	`≥ 5.4.0, ≤ 5.4.4`	修正版なし

概要

Tapestry processes assets /assets/ctx using classes chain StaticFilesFilter -> AssetDispatcher -> ContextResource, which doesn't filter the character \, so attacker can perform a path traversal attack to read any files on Windows platform.

NVD の説明

Tapestry processes assets `/assets/ctx` using classes chain `StaticFilesFilter -> AssetDispatcher -> ContextResource`, which doesn't filter the character `\`, so attacker can perform a path traversal attack to read any files on Windows platform.

参考情報

org.apache.tapestry:tapestry-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン