Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2020-27304

critique

CVE-2020-27304

civetweb: directory traversal when using the built-in example HTTP form-based file upload mechanism via the mg_handle_form_request API

Publiée Modifiée CWE 23, 22
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Le label propre à Trivy est CRITICAL. Critique selon NVD, Azure Linux, Photon OS. Plus basse selon Red Hat (élevée).

Description

The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows, when using the built-in HTTP form-based file upload mechanism, via the mg_handle_form_request API. Web applications that use the file upload form handler, and use parts of the user-controlled filename in the output path, are susceptible to directory traversal

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco, falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebpas de correctif indiqué
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatceph, ceph-base, ceph-common et 27 autrespas de correctif indiqué
Afficher les 39 entrées de 9 sources
SourcePaquetCorrigé en
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco0.35.0-1.0510180001.ph4
Photon OS 4.0falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebpas de correctif indiqué
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatcephpas de correctif indiqué
Red Hatceph-basepas de correctif indiqué
Red Hatceph-commonpas de correctif indiqué
Red Hatceph-fusepas de correctif indiqué
Red Hatceph-mdspas de correctif indiqué
Red Hatceph-mgrpas de correctif indiqué
Red Hatceph-monpas de correctif indiqué
Red Hatceph-osdpas de correctif indiqué
Red Hatceph-radosgwpas de correctif indiqué
Red Hatceph-selinuxpas de correctif indiqué
Red Hatceph-testpas de correctif indiqué
Red Hatlibcephfs-develpas de correctif indiqué
Red Hatlibcephfs1pas de correctif indiqué
Red Hatlibcephfs1-develpas de correctif indiqué
Red Hatlibcephfs2pas de correctif indiqué
Red Hatlibrados-develpas de correctif indiqué
Red Hatlibrados2pas de correctif indiqué
Red Hatlibrados2-develpas de correctif indiqué
Red Hatlibradosstriper1pas de correctif indiqué
Red Hatlibrbd-develpas de correctif indiqué
Red Hatlibrbd1pas de correctif indiqué
Red Hatlibrbd1-develpas de correctif indiqué
Red Hatlibrgw-develpas de correctif indiqué
Red Hatlibrgw2pas de correctif indiqué
Red Hatlibrgw2-develpas de correctif indiqué
Red Hatpython-cephfspas de correctif indiqué
Red Hatpython-radospas de correctif indiqué
Red Hatpython-rbdpas de correctif indiqué
Red Hatpython-rgwpas de correctif indiqué
Red Hatrbd-mirrorpas de correctif indiqué

Références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.