PT-2020-7947 · Unknown · Fury-Adapter-Swagger

Publicado 2020-09-01 · Atualizado 2020-09-01 · CVE-2016-1000249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

**Nome do software vulnerável e versões afetadas:

fury-adapter-swagger, versões 0.2.0 a 0.9.7

Descrição:

A vulnerabilidade permite que um invasor leia arquivos arbitrários do sistema, o que pode levar à exposição de dados confidenciais ou causar uma condição de negação de serviço ao tentar ler arquivos como /dev/zero.

Recomendações:

Para as versões 0.2.0 a 0.9.7, atualize para a versão 0.9.7 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2016-1000249

GHSA-2R7F-4H2C-5X73

Produtos afetados

Fury-Adapter-Swagger

Referências · 7

• https://github.com/apiaryio/fury-adapter-swagger · Nota
• https://github.com/apiaryio/fury-adapter-swagger/commit/777e2d68f03546a88f3203bbd4725df8b1f662a7 · Nota
• https://github.com/apiaryio/fury-adapter-swagger/pull/89 · Nota
• https://github.com/apiaryio/fury-adapter-swagger/commit/f4407e3a5323bc31123d45dbc93b8417002e4d51#diff-54c345dc104dc19440f9c2482b7883df820e8b9b699fdd8fa07e2773e7197a29 · Nota
• https://npmjs.com/advisories/305 · Nota
• https://security.snyk.io/vuln/npm:fury-adapter-swagger:20161024 · Nota
• https://osv.dev/vulnerability/GHSA-2r7f-4h2c-5x73 · Aviso do Fabricante