PT-2020-19707 · Rollup · Rollup-Plugin-Serve

Publicado 2020-07-17 · Atualizado 2021-05-18 · CVE-2020-7684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do rollup-plugin-serve anteriores à 1.0.2

Descrição

O problema está relacionado à falta de sanitização de caminho na operação readFile, o que pode levar a um ataque de traversal de caminho. Isso permite o acesso não autorizado a arquivos no sistema.

Recomendações

Para versões anteriores à 1.0.2, atualize para a versão 1.0.2 ou posterior para resolver o problema. Como solução temporária, considere desativar a operação readFile até que um patch esteja disponível. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-7684

GHSA-4J46-MP85-MV8C

Produtos afetados

Rollup-Plugin-Serve

Referências · 6

• https://github.com/thgh/rollup-plugin-serve/releases/tag/v1.0.2 · Nota
• https://github.com/thgh/rollup-plugin-serve/commit/3d144f2f47e86fcba34f5a144968da94220e3969 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7684 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4j46-mp85-mv8c · Aviso do Fabricante
• https://snyk.io/vuln/SNYK-JS-FASTHTTP-572886 · Nota
• https://vuldb.com/?id.158745 · Nota