p PatchFirst

CVE-2020-37041

CVE-2020-37041 · OpenCTI 3.3.1 - Directory Traversal

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenCTI 3.3.1 is vulnerable to a directory traversal attack via the static/css endpoint. An unauthenticated attacker can read arbitrary files from the filesystem by sending crafted GET requests with path traversal sequences (e.g., '../') in the URL. For example, requesting /static/css//../../../../../../../../etc/passwd returns the contents of /etc/passwd. This vulnerability was discovered by Raif Berkay Dincel and confirmed on Linux Mint and Windows 10.

CVSS 7.1 · Hoch · EPSS 1,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • opencti

    Softwareversionen
    • 3.3.1: Betroffen

    Keine Korrektur veröffentlicht

  • pycti PyPI

    Softwareversionen
    • 1.2.1
    • 1.2.11
    • 1.2.12
    • 1.2.13
    • 1.2.14
    • 1.2.15
    • 1.2.2
    • 1.2.4
    • 1.2.9
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.3.0
    • 3.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 3.3.1

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →