Cisco Vision Dynamic Signage Director Path Traversal Vulnerability

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• cisco vision dynamic signage director6.2.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Cisco Cisco Vision Dynamic Signage Director

  • n/aetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-1917Cisco Vision Dynamic Signage Director REST API Authentication Bypass Vulnerability
  41Planlayın
• CVE-2020-3598Cisco Vision Dynamic Signage Director Missing Authentication Vulnerability
  26İzleyin
• CVE-2019-16004Cisco Vision Dynamic Signage Director Authentication Bypass Vulnerability
  26İzleyin
• CVE-2020-3485Cisco Vision Dynamic Signage Director Role-Based Access Control Vulnerability
  25İzleyin
• CVE-2021-34742Cisco Vision Dynamic Signage Director Reflected Cross-Site Scripting Vulnerability
  24İzleyin
• CVE-2020-3484Cisco Vision Dynamic Signage Director Directory Traversal Information Disclosure Vulnerability
  21İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.