Attestkeep
Dil: Türkçe
Kayıt ol

Zafiyetler / CVE-2020-27304

kritik

CVE-2020-27304

civetweb: directory traversal when using the built-in example HTTP form-based file upload mechanism via the mg_handle_form_request API

Yayın Değişiklik CWE 23, 22
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, Azure Linux, Photon OS. Daha düşük diyenler: Red Hat (yüksek).

Açıklama

The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows, when using the built-in HTTP form-based file upload mechanism, via the mg_handle_form_request API. Web applications that use the file upload form handler, and use parts of the user-controlled filename in the output path, are susceptible to directory traversal

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco, falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebdüzeltme belirtilmemiş
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatceph, ceph-base, ceph-common ve 27 tane dahadüzeltme belirtilmemiş
9 kaynaktaki 39 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
Azure Linux 3.0ceph0:18.2.1-1.azl3
Photon OS 3.0falco0.31.1-1.0419283003.ph3
Photon OS 4.0falco0.35.0-1.0510180001.ph4
Photon OS 4.0falco-devel0.35.0-1.0510180001.ph4
debian 11civetwebdüzeltme belirtilmemiş
debian 12civetweb1.15+dfsg-1
debian 13civetweb1.15+dfsg-1
debian 14civetweb1.15+dfsg-1
echocivetweb1.15+dfsg-1
Red Hatcephdüzeltme belirtilmemiş
Red Hatceph-basedüzeltme belirtilmemiş
Red Hatceph-commondüzeltme belirtilmemiş
Red Hatceph-fusedüzeltme belirtilmemiş
Red Hatceph-mdsdüzeltme belirtilmemiş
Red Hatceph-mgrdüzeltme belirtilmemiş
Red Hatceph-mondüzeltme belirtilmemiş
Red Hatceph-osddüzeltme belirtilmemiş
Red Hatceph-radosgwdüzeltme belirtilmemiş
Red Hatceph-selinuxdüzeltme belirtilmemiş
Red Hatceph-testdüzeltme belirtilmemiş
Red Hatlibcephfs-develdüzeltme belirtilmemiş
Red Hatlibcephfs1düzeltme belirtilmemiş
Red Hatlibcephfs1-develdüzeltme belirtilmemiş
Red Hatlibcephfs2düzeltme belirtilmemiş
Red Hatlibrados-develdüzeltme belirtilmemiş
Red Hatlibrados2düzeltme belirtilmemiş
Red Hatlibrados2-develdüzeltme belirtilmemiş
Red Hatlibradosstriper1düzeltme belirtilmemiş
Red Hatlibrbd-develdüzeltme belirtilmemiş
Red Hatlibrbd1düzeltme belirtilmemiş
Red Hatlibrbd1-develdüzeltme belirtilmemiş
Red Hatlibrgw-develdüzeltme belirtilmemiş
Red Hatlibrgw2düzeltme belirtilmemiş
Red Hatlibrgw2-develdüzeltme belirtilmemiş
Red Hatpython-cephfsdüzeltme belirtilmemiş
Red Hatpython-radosdüzeltme belirtilmemiş
Red Hatpython-rbddüzeltme belirtilmemiş
Red Hatpython-rgwdüzeltme belirtilmemiş
Red Hatrbd-mirrordüzeltme belirtilmemiş

Referanslar

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.