Web Servers : aiohttp < 3.10.2 Path Traversal Vulnerability

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.126892

Kategorie: Web Servers

Titel: aiohttp < 3.10.2 Path Traversal Vulnerability - Linux

Zusammenfassung: aiohttp is prone to a path traversal vulnerability.

Beschreibung: Summary:
aiohttp is prone to a path traversal vulnerability.

Vulnerability Insight:
Static routes containing files with compressed variants (.gz or
.br extensions) are vulnerable to path traversal outside the root directory if those variants,
are symbolic links.

Affected Software/OS:
aiohttp versions prior to 3.10.2.

Solution:
Update to version 3.10.2 or later.

CVSS Score:
5.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2024-42367

Copyright Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.126892
Kategorie:	Web Servers
Titel:	aiohttp < 3.10.2 Path Traversal Vulnerability - Linux
Zusammenfassung:	aiohttp is prone to a path traversal vulnerability.
Beschreibung:	Summary: aiohttp is prone to a path traversal vulnerability. Vulnerability Insight: Static routes containing files with compressed variants (.gz or .br extensions) are vulnerable to path traversal outside the root directory if those variants, are symbolic links. Affected Software/OS: aiohttp versions prior to 3.10.2. Solution: Update to version 3.10.2 or later. CVSS Score: 5.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2024-42367
Copyright	Copyright (C) 2024 Greenbone AG