Podatność CVE-2014-5269
Publikacja: 2014-09-04

Opis:
Plack::App::File in Plack before 1.0031 removes trailing slash characters from paths, which allows remote attackers to bypass the whitelist of generated files and obtain sensitive information via a crafted path, related to Plack::Middleware::Static.

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Plack project -> Plack 

 Referencje:
https://github.com/plack/Plack/issues/405
https://github.com/avar/Plack/commit/bc1731dbb53850c380875ad683cd87c8ec99eee3
http://www.osvdb.org/109928
http://seclists.org/oss-sec/2014/q3/384
http://lists.fedoraproject.org/pipermail/package-announce/2014-August/137115.html
http://lists.fedoraproject.org/pipermail/package-announce/2014-August/137099.html
http://api.metacpan.org/source/MIYAGAWA/Plack-1.0031/Changes
Copyright 2024, cxsecurity.com

 

Back to Top