PT-2020-7759 · Nhouston · Nhouston

Publicado 2020-08-31 · Atualizado 2020-08-31 · CVE-2014-8883

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

nhouston (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute traversal de diretório fornecendo entradas como ../ para ler arquivos fora do diretório servido.

Recomendações

Como solução temporária, considere desativar o uso do módulo nhouston até que um patch esteja disponível ou um módulo alternativo seja implementado.

Recomenda-se usar um módulo diferente, já que o mantenedor do nhouston não está acessível.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2014-8883

GHSA-44G9-W23C-5RW7

Produtos afetados

Nhouston

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2014-8883 · Nota de Segurança
• https://snyk.io/vuln/npm:nhouston:20141114 · Nota
• https://npmjs.com/advisories/25 · Nota
• http://en.wikipedia.org/wiki/Directory_traversal_attack · Nota
• https://osv.dev/vulnerability/GHSA-44g9-w23c-5rw7 · Aviso do Fabricante