Към съдържанието
Търсене

CVE-2023-27588: hasura graphql-engine, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hasura is an open-source product that provides users GraphQL or REST APIs. A path traversal vulnerability has been discovered within Hasura GraphQL Engine prior to versions 1.3.4, 2.55.1, 2.20.1, and 2.21.0-beta1. Projects running on Hasura Cloud were not vulnerable. Self-hosted Hasura Projects with deployments that are publicly exposed and not protected by a WAF or other HTTP protection layer should be upgraded to version 1.3.4, 2.55.1, 2.20.1, or 2.21.0-beta1 to receive a patch.

Засегнати продукти

  • hasura graphql-engine: < 1.3.4; >= 2.0.0, < 2.11.5; >= 2.2.0, < 2.20.1

Вид слабост

История

  • 14 март 2023 Публикувано

Други уязвимости в hasura graphql-engine

Първоизточници

CVE-2023-27588: hasura graphql-engine, обхождане на път | freedomonline.bg