Tóm tắt nhanh
- CVE-2019-15630 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.mule.runtime:mule, mule runtime (mulesoft).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.4% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.mule.runtime:mule Maven | ≥ 3.0.0, ≤ 4.1.5
| Chưa có bản vá |
| mule runtime | ≥ 3.2.0, ≤ 3.9.3≥ 4.1.0, ≤ 4.2.1
| Chưa có bản vá |
Mô tả
Directory Traversal in APIkit, http-connector, and OAuth2 Provider modules in Mulesoft 3.x, 4.x and Mulesoft API Gateway (all versions) released before August 1, 2019 allow remote attackers to read files accessible to the Mule process.
Mô tả của NVD
Directory Traversal in APIkit, HTTP connector, and OAuth2 Provider components in MuleSoft Mule Runtime 3.2.0 and higher released before August 1 2019, MuleSoft Mule Runtime 4.1.0 and higher released before August 1 2019, and all versions of MuleSoft API Gateway released before August 1 2019 allow remote attackers to read files accessible to the Mule process.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí