PT-2021-9611 · Gotenberg · Gotenberg

Br0Xpl

Publicado

2021-01-07

Atualizado

2021-01-08

CVE-2020-13449

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Gotenberg até a 6.2.1

Descrição

Uma vulnerabilidade de traversal de diretório no mecanismo Markdown permite que um invasor leia quaisquer arquivos contidos nos diretórios.

Recomendações

Para as versões do Gotenberg até a 6.2.1, atualize para uma versão posterior à 6.2.1 para resolver o problema.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-13449

Gotenberg