CVE-2026-79318
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
web2py 3.2.2-stable (commit a7330a2bf21219fa77860b6665de927dd4f98e6d) jest podatny na Directory Traversal w funkcjach read_file()/write_file() (applications/admin/controllers/webservices.py).
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych danych lub modyfikacji plików.
Rekomendacja
Zaktualizuj web2py do wersji z poprawką. Ogranicz dostęp do funkcji administracyjnych i waliduj ścieżki plików.
Inne podatności w web2py
Zobacz wszystkie- CVE-2016-4808Wysokie
Wersje Web2py 2.14.5 i wcześniejsze są podatne na atak CSRF (Cross Site Request Forgery), co pozwala napastnikowi na oszukanie zalogowanego użytkownika do wykonania niepożądanych działań. Napastnik może skłonić ofiarę do dezaktywacji zainstalowanej aplikacji, wysyłając jej odpowiedni link.
- CVE-2016-4806Wysokie
Web2py w wersjach 2.14.5 i niższych jest podatny na lukę typu Local File Inclusion, która umożliwia złośliwemu użytkownikowi dostęp do wrażliwych plików serwera webowego.
- CVE-2016-10321Krytyczne
Web2py w wersjach przed 2.14.6 nie sprawdza poprawnie, czy host jest zablokowany przed weryfikacją haseł, co umożliwia zdalnemu atakującemu przeprowadzenie ataków typu brute-force.
Oryginalny opis (angielski, źródło NVD)
web2py 3.2.2-stable (commit a7330a2bf21219fa77860b6665de927dd4f98e6d) is vulnerable to Directory Traversal in read_file()/write_file() (applications/admin/controllers/webservices.py).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS