PT-2020-21253 · Node Git Server · Node-Git-Server

Publicado 2020-09-03 · Atualizado 2020-09-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do node-git-server anteriores à 0.6.1

Descrição

A vulnerabilidade permite o acesso não autorizado a arquivos, possibilitando que invasores acessem qualquer repositório Git usando caminhos absolutos, o que pode expor repositórios privados.

Recomendações

Atualize para a versão 0.6.1 ou posterior.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

GHSA-CV3V-7846-6PXM

Produtos afetados

Node-Git-Server

Referências · 6

• https://github.com/gabrielcsapo/node-git-server · Nota
• https://github.com/gabrielcsapo/node-git-server/pull/62 · Nota
• https://github.com/gabrielcsapo/node-git-server/commit/ac26650f69bc445d71e4f2c55328676d10a4be43 · Nota
• https://snyk.io/vuln/SNYK-JS-NODEGITSERVER-474343 · Nota
• https://npmjs.com/advisories/1214 · Nota
• https://osv.dev/vulnerability/GHSA-cv3v-7846-6pxm · Aviso do Fabricante