Vulnerabilidades / CVE-2020-27304

crítica

CVE-2020-27304

civetweb: directory traversal when using the built-in example HTTP form-based file upload mechanism via the mg_handle_form_request API

Publicada Modificada CWE 23, 22
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Azure Linux, Photon OS. Más baja según Red Hat (alta).

Descripción

The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows, when using the built-in HTTP form-based file upload mechanism, via the mg_handle_form_request API. Web applications that use the file upload form handler, and use parts of the user-controlled filename in the output path, are susceptible to directory traversal

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco, falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebsin corrección indicada
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatceph, ceph-base, ceph-common y 27 mássin corrección indicada
Mostrar las 39 entradas de 9 fuentes
FuentePaqueteCorregido en
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco0.35.0-1.0510180001.ph4
Photon OS 4.0falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebsin corrección indicada
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatcephsin corrección indicada
Red Hatceph-basesin corrección indicada
Red Hatceph-commonsin corrección indicada
Red Hatceph-fusesin corrección indicada
Red Hatceph-mdssin corrección indicada
Red Hatceph-mgrsin corrección indicada
Red Hatceph-monsin corrección indicada
Red Hatceph-osdsin corrección indicada
Red Hatceph-radosgwsin corrección indicada
Red Hatceph-selinuxsin corrección indicada
Red Hatceph-testsin corrección indicada
Red Hatlibcephfs-develsin corrección indicada
Red Hatlibcephfs1sin corrección indicada
Red Hatlibcephfs1-develsin corrección indicada
Red Hatlibcephfs2sin corrección indicada
Red Hatlibrados-develsin corrección indicada
Red Hatlibrados2sin corrección indicada
Red Hatlibrados2-develsin corrección indicada
Red Hatlibradosstriper1sin corrección indicada
Red Hatlibrbd-develsin corrección indicada
Red Hatlibrbd1sin corrección indicada
Red Hatlibrbd1-develsin corrección indicada
Red Hatlibrgw-develsin corrección indicada
Red Hatlibrgw2sin corrección indicada
Red Hatlibrgw2-develsin corrección indicada
Red Hatpython-cephfssin corrección indicada
Red Hatpython-radossin corrección indicada
Red Hatpython-rbdsin corrección indicada
Red Hatpython-rgwsin corrección indicada
Red Hatrbd-mirrorsin corrección indicada

Referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.