Към съдържанието
Търсене

CVE-2021-30638: Apache Software Foundation Apache Tapestry, изтичане

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Information Exposure vulnerability in context asset handling of Apache Tapestry allows an attacker to download files inside WEB-INF if using a specially-constructed URL. This was caused by an incomplete fix for CVE-2020-13953. This issue affects Apache Tapestry Apache Tapestry 5.4.0 version to Apache Tapestry 5.6.3; Apache Tapestry 5.7.0 version and Apache Tapestry 5.7.1.

    Засегнати продукти

    • Apache Software Foundation Apache Tapestry: Apache Tapestry преди Apache Tapestry 5.6.4; Apache Tapestry преди Apache Tapestry 5.7.2

    Вид слабост

    История

    • 27 април 2021 Публикувано

    Други уязвимости в Apache Software Foundation Apache Tapestry

    Първоизточници

    CVE-2021-30638: Apache Software Foundation Apache Tapestry, изтичане | freedomonline.bg