CVE-2023-37474
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Copyparty to przenośny serwer plików, który w wersjach przed 1.8.2 jest podatny na atak typu path traversal w podfolderze `.cpr`. Atak ten umożliwia dostęp do plików, katalogów i poleceń znajdujących się poza głównym katalogiem dokumentów webowych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i zasobów systemowych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.8.2 lub nowszej, aby usunąć tę podatność. Nie ma znanych obejść dla tego problemu.
Oryginalny opis (angielski, źródło NVD)
Copyparty is a portable file server. Versions prior to 1.8.2 are subject to a path traversal vulnerability detected in the `.cpr` subfolder. The Path Traversal attack technique allows an attacker access to files, directories, and commands that reside outside the web document root directory. This issue has been addressed in commit `043e3c7d` which has been included in release 1.8.2. Users are advised to upgrade. There are no known workarounds for this vulnerability.