CVE-2020-13953

CVE-2020-13953: fallo en Apache Tapestry

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Tapestry+ Monitorear org.apache.tapestry:tapestry-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
In Apache Tapestry from 5.4.0 to 5.5.0, crafting specific URLs, an attacker can download files inside the WEB-INF folder of the WAR being run.
Productos afectados
n/a · Apache Tapestry