CVE-2023-39139

WysokieCVSS 7.8

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Wersja 3.3.7 Archive zawiera lukę, która pozwala atakującym na wykonanie ataku typu path traversal poprzez rozpakowanie specjalnie przygotowanego pliku zip.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego dostępu do systemu plików, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Archive, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.

Inne podatności w Archive v3.3.7

CVE-2023-39137Wysokie
W wersji Archive v3.3.7 występuje problem, który pozwala atakującym na fałszowanie nazw plików zip, co może prowadzić do niespójnego parsowania nazw plików.

Oryginalny opis (angielski, źródło NVD)

An issue in Archive v3.3.7 allows attackers to execute a path traversal via extracting a crafted zip file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS