Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2020-27304

kritisch

CVE-2020-27304

civetweb: directory traversal when using the built-in example HTTP form-based file upload mechanism via the mg_handle_form_request API

Veröffentlicht Geändert CWE 23, 22
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Azure Linux, Photon OS. Niedriger laut Red Hat (hoch).

Beschreibung

The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows, when using the built-in HTTP form-based file upload mechanism, via the mg_handle_form_request API. Web applications that use the file upload form handler, and use parts of the user-controlled filename in the output path, are susceptible to directory traversal

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco, falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebkein Fix angegeben
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatceph, ceph-base, ceph-common und 27 weiterekein Fix angegeben
Alle 39 Einträge aus 9 Quellen zeigen
QuellePaketBehoben in
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco0.35.0-1.0510180001.ph4
Photon OS 4.0falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebkein Fix angegeben
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatcephkein Fix angegeben
Red Hatceph-basekein Fix angegeben
Red Hatceph-commonkein Fix angegeben
Red Hatceph-fusekein Fix angegeben
Red Hatceph-mdskein Fix angegeben
Red Hatceph-mgrkein Fix angegeben
Red Hatceph-monkein Fix angegeben
Red Hatceph-osdkein Fix angegeben
Red Hatceph-radosgwkein Fix angegeben
Red Hatceph-selinuxkein Fix angegeben
Red Hatceph-testkein Fix angegeben
Red Hatlibcephfs-develkein Fix angegeben
Red Hatlibcephfs1kein Fix angegeben
Red Hatlibcephfs1-develkein Fix angegeben
Red Hatlibcephfs2kein Fix angegeben
Red Hatlibrados-develkein Fix angegeben
Red Hatlibrados2kein Fix angegeben
Red Hatlibrados2-develkein Fix angegeben
Red Hatlibradosstriper1kein Fix angegeben
Red Hatlibrbd-develkein Fix angegeben
Red Hatlibrbd1kein Fix angegeben
Red Hatlibrbd1-develkein Fix angegeben
Red Hatlibrgw-develkein Fix angegeben
Red Hatlibrgw2kein Fix angegeben
Red Hatlibrgw2-develkein Fix angegeben
Red Hatpython-cephfskein Fix angegeben
Red Hatpython-radoskein Fix angegeben
Red Hatpython-rbdkein Fix angegeben
Red Hatpython-rgwkein Fix angegeben
Red Hatrbd-mirrorkein Fix angegeben

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.