Tóm tắt nhanh
- CVE-2022-25377 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng appwrite/server-ce, appwrite (appwrite).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.12.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| appwrite/server-ce Packagist | ≥ 0.5.0, < 0.12.2
| 0.12.2
|
| appwrite | ≥ 0.5.0, < 0.12.2
| 0.12.2
|
Mô tả
The ACME-challenge endpoint in Appwrite 0.5.0 through 0.12.x before 0.12.2 allows remote attackers to read arbitrary local files via ../ directory traversal. In order to be vulnerable, APP_STORAGE_CERTIFICATES/.well-known/acme-challenge must exist on disk. (This pathname is automatically created if the user chooses to install Let's Encrypt certificates via Appwrite.)
Mô tả của NVD
The ACME-challenge endpoint in Appwrite 0.5.0 through 0.12.x before 0.12.2 allows remote attackers to read arbitrary local files via ../ directory traversal. In order to be vulnerable, APP_STORAGE_CERTIFICATES/.well-known/acme-challenge must exist on disk. (This pathname is automatically created if the user chooses to install Let's Encrypt certificates via Appwrite.)
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí