CVE-2023-3348
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Narzędzie wiersza poleceń Wrangler (<[email protected] lub <[email protected]) było podatne na lukę typu directory traversal podczas uruchamiania lokalnego serwera deweloperskiego dla Pages. Luka ta umożliwiała atakującemu w tej samej sieci co ofiara połączenie z lokalnym serwerem deweloperskim i dostęp do plików ofiary znajdujących się poza katalogiem serwera deweloperskiego.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do wrażliwych plików użytkowników, co może prowadzić do ujawnienia danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację narzędzia Wrangler do najnowszej wersji, aby usunąć tę lukę oraz ograniczenie dostępu do lokalnego serwera deweloperskiego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Wrangler command line tool (<[email protected] or <[email protected]) was affected by a directory traversal vulnerability when running a local development server for Pages (wrangler pages dev command). This vulnerability enabled an attacker in the same network as the victim to connect to the local development server and access the victim's files present outside of the directory for the development server.