PT-2022-18989 · 9Front · Rc-Httpd

Publicado 2022-04-03 · Atualizado 2022-04-11 · CVE-2022-28380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Componente rc-httpd até 31/03/2022 para o 9front (fork do Plan 9)

Descrição

A vulnerabilidade permite traversal de diretório ..%2f se o recurso serve-static for utilizado.

Recomendações

Para o componente rc-httpd até 31/03/2022 para o 9front (fork do Plan 9), considere desativar o recurso serve-static até que um patch esteja disponível para impedir o traversal de diretório.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-28380

Produtos afetados

Rc-Httpd

Referências · 6

• https://t.me/cvenotify/28442 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28380 · Aviso do Fabricante
• https://t.me/cibsecurity/40074 · Publicação no Telegram
• https://desuarchive.org/g/thread/86286230 · Nota
• https://git.9front.org/plan9front/plan9front/241667b933ff5bacb9a3974f6877fb8aad78bed3/commit.html · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-28380 · Nota de Segurança