PT-2021-15511 · Bikeshed · Bikeshed

Apple502J · Publicado 2021-08-16 · Atualizado 2021-08-30 · CVE-2021-23423

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do bikeshed anteriores à 3.0.0

Descrição

O problema ocorre ao processar um arquivo de origem não confiável que contenha blocos include, include-code ou include-raw. Isso pode levar à divulgação de conteúdos arbitrários do arquivo na saída HTML.

Recomendações

Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior para resolver o problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-23423

GHSA-HF6P-4RV2-9QRP

PYSEC-2021-117

SNYK-PYTHON-BIKESHED-1537647

Produtos afetados

Bikeshed

Referências · 12

• 🔥 https://snyk.io/vuln/SNYK-PYTHON-BIKESHED-1537647 · Exploit
• https://github.com/tabatkins/bikeshed/commit/b2f668fca204260b1cad28d5078e93471cb6b2dd · Correção
• https://github.com/tabatkins/bikeshed · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/bikeshed/PYSEC-2021-117.yaml · Nota
• https://github.com/advisories/GHSA-hf6p-4rv2-9qrp · Nota
• https://osv.dev/vulnerability/CVE-2021-23423 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hf6p-4rv2-9qrp · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-23423 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-23423 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-23423 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-117 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-23423 · Aviso do Fabricante