CVE-2019-0207

CVE-2019-0207: falha em Apache Tapestry

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Tapestry+ Monitorar org.apache.tapestry:tapestry-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.1%
Tapestry processes assets `/assets/ctx` using classes chain `StaticFilesFilter -> AssetDispatcher -> ContextResource`, which doesn't filter the character `\`, so attacker can perform a path traversal attack to read any files on Windows platform.
Produtos afetados
Apache · Apache Tapestry
CVEs relacionadas — Apache Tapestry

No mesmo produto, das mais perigosas para as menos.

CVE-2019-10071—CVE-2019-10071EPSS 8.8%