Tóm tắt nhanh
- CVE-2018-16482 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng mcstatic (mcstatic project), mcstatic.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mcstatic | ≤ 0.0.20
| Chưa có bản vá |
| mcstatic npm | ≤ 0.0.20
| Chưa có bản vá |
Mô tả
A server directory traversal vulnerability was found on node module mcstatic <=0.0.20 that would allow an attack to access sensitive information in the file system by appending slashes in the URL path.
Mô tả của NVD
A server directory traversal vulnerability was found on node module mcstatic <=0.0.20 that would allow an attack to access sensitive information in the file system by appending slashes in the URL path.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí