低危 kphrx pleroma pack.ex Pleroma.Emoji.Pack 路径遍历 (CVE-2023-5588)
CVE编号
CVE-2023-5588利用情况
暂无补丁情况
官方补丁披露时间
2023-10-16漏洞描述
在kphrx pleroma的Pleroma.Emoji.Pack函数（文件lib/pleroma/emoji/pack.ex）中发现了一个漏洞，被归类为问题漏洞。对参数name的操纵导致路径遍历。攻击复杂度相当高，利用难度较大。该产品没有使用版本控制，因此无法提供关于受影响和未受影响版本的信息。补丁的名称为2c795094535537a8607cc0d3b7f076a609636f40，建议立即应用该补丁以修复此问题。该漏洞的关联标识符为VDB-242187。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/kphrx/pleroma/commit/2c795094535537a8607cc0d3b7f076a609636f40 | |
| https://github.com/kphrx/pleroma/pull/197 | |
| https://vuldb.com/?ctiid.242187 | |
| https://vuldb.com/?id.242187 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | kpherox | pleroma | - | - | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 管控权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-22 | 对路径名的限制不恰当（路径遍历） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论