Udnyttet sårbarhed
Ukorrekt begrænsning af sti til begrænset katalog ('Path traversal')
Kavita 0.5.2 før 0.5.4.1 indeholder en path traversal-sårbarhed, der tillader uautentificerede angribere at læse arbitrære filer ved at levere '../' sekvenser i filename-parameteren. Angribere kan sende GET-forespørgsler til /api/image/cover-upload med filename-værdier som ../appsettings.json for at hente konfigurationsfiler uden for temp-katalog. Udnyttelsesbeviser blev først observeret af Shadowserver Foundation den 2023-10-18.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD