CVE-2019-12479 in Storage

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện một vấn đề trong 20|20 Storage 2.11.0. Lỗ hổng Path Traversal trong thư viện TwentyTwenty.Storage của LocalStorageProvider cho phép tạo và đọc các tệp tin nằm ngoài đường dẫn gốc (basepath) được chỉ định. Nếu ứng dụng sử dụng thư viện này không thực hiện kiểm tra và làm sạch (sanitize) các tên tệp do người dùng cung cấp, thì vấn đề này có thể bị khai thác để đọc hoặc ghi các tệp tin tùy ý. Điều này ảnh hưởng đến LocalStorageProvider.cs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139985
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02007
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12479
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12479/