CVE-2020-36565 in echoinformación

Resumen

por MITRE • 2022-12-07

Debido a una sanitización incorrecta de la entrada del usuario en Windows, el controlador de archivos estáticos permite directory traversal, lo que permite a un atacante leer archivos fuera del directorio de destino para los que el servidor tiene permiso de lectura.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2022-07-29

Divulgación

2022-12-07

Moderación

aceptado

Artículo

VDB-215091

CPE

listo

EPSS

0.01324

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-36565
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-36565
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-36565/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!