PT-2022-20839 · Unknown+1 · Dsab-Local/Dsab Repository+1

Ghost

·

Publicado

2022-07-11

·

Atualizado

2022-07-15

·

CVE-2022-31566

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do repositório DSAB-local/DSAB anteriores a 18/02/2019
Descrição
A vulnerabilidade permite o traversal de caminho absoluto devido ao uso inseguro da função send file do Flask.
Recomendações
Para versões anteriores a 18/02/2019, considere restringir o acesso à função send file até que uma correção esteja disponível.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-31566

Produtos afetados

Dsab-Local/Dsab Repository
Flask