p PatchFirst

CVE-2020-37041

CVE-2020-37041 · OpenCTI 3.3.1 - Directory Traversal

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenCTI 3.3.1 is vulnerable to a directory traversal attack via the static/css endpoint. An unauthenticated attacker can read arbitrary files from the filesystem by sending crafted GET requests with path traversal sequences (e.g., '../') in the URL. For example, requesting /static/css//../../../../../../../../etc/passwd returns the contents of /etc/passwd. This vulnerability was discovered by Raif Berkay Dincel and confirmed on Linux Mint and Windows 10.

CVSS 7.1 · Alta · EPSS 1,1%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • opencti

    Versiones
    • 3.3.1: Afectada

    Sin corrección publicada

  • pycti PyPI

    Versiones
    • 1.2.1
    • 1.2.11
    • 1.2.12
    • 1.2.13
    • 1.2.14
    • 1.2.15
    • 1.2.2
    • 1.2.4
    • 1.2.9
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.3.0
    • 3.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 3.3.1

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →