Aller au contenu
Non évaluée

When accessing the heron-ui webpage, people can modify the file paths outside of the current container to access any file on the host. Example woule b...

CVE-2018-11789 Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).

When accessing the heron-ui webpage, people can modify the file paths outside of the current container to access any file on the host. Example woule be modifying the parameter path= to go to the directory you would like to view. i.e. ..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus