Podatności Copyparty
3 znanych podatności CVE w Copyparty, przetłumaczonych i ocenionych.
- CVE-2023-38501Średnie
Oprogramowanie serwera plików copyparty przed wersją 1.8.7 zawiera podatność na refleksyjny atak XSS poprzez parametry URL `?k304=...` oraz `?setck=...`. Może to prowadzić do przenoszenia lub usuwania istniejących plików na serwerze, a także do przesyłania nowych plików, wykorzystując konto osoby, która kliknie złośliwy link.
- CVE-2023-37474Wysokie
Copyparty to przenośny serwer plików, który w wersjach przed 1.8.2 jest podatny na atak typu path traversal w podfolderze `.cpr`. Atak ten umożliwia dostęp do plików, katalogów i poleceń znajdujących się poza głównym katalogiem dokumentów webowych.
- CVE-2026-70657Średnie
Copyparty to przenośny serwer plików. Przed wersją 1.20.17 wolumeny copyparty z flagami katalogów dk lub dks w połączeniu z flagami plików fk lub fka mogą zamienić prawidłowy klucz pliku na klucz katalogu, przyznając dostęp do odczytu do zawierającego folderu. Ta podatność była osiągalna tylko wtedy, gdy oba typy kluczy (klucze plików i klucze katalogów) były ręcznie włączone w flagach wolumenu jednocześnie. Problem został naprawiony w wersji 1.20.17.