Tóm tắt nhanh
- CVE-2021-44138 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.caucho:resin, resin (caucho).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 12.3%, cao hơn 96.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.caucho:resin Maven | ≥ 4.0.52, ≤ 4.0.56
| Chưa có bản vá |
| resin | ≥ 4.0.52, ≤ 4.0.56
| Chưa có bản vá |
Mô tả
There is a Directory traversal vulnerability in Caucho Resin, as distributed in Resin 4.0.52 - 4.0.56, which allows remote attackers to read files in arbitrary directories via a ; in a pathname within an HTTP request.
Mô tả của NVD
There is a Directory traversal vulnerability in Caucho Resin, as distributed in Resin 4.0.52 - 4.0.56, which allows remote attackers to read files in arbitrary directories via a ; in a pathname within an HTTP request.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí