Към съдържанието
Търсене

CVE-2022-35920: sanic-org sanic, обхождане на път

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Sanic is an opensource python web server/framework. Affected versions of sanic allow access to lateral directories when using `app.static` if using encoded `%2F` URLs. Parent directory traversal is not impacted. Users are advised to upgrade. There is no known workaround for this issue.

Засегнати продукти

  • sanic-org sanic: >= 22.0.0, < 22.6.1; >= 21.0.0, < 21.12.2; < 20.12.7

Вид слабост

История

  • 1 август 2022 Публикувано

Други уязвимости в sanic-org sanic

Първоизточници

CVE-2022-35920: sanic-org sanic, обхождане на път | freedomonline.bg