Vulnerabilidad en EverShop NPM (CVE-2023-46493)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
08/12/2023
Última modificación:
12/12/2023
Descripción
La vulnerabilidad de Directory Traversal en versiones EverShop NPM anteriores a v.1.0.0-rc.8 permite a un atacante remoto obtener información confidencial a través de una solicitud manipulada a la función readDirSync en fileBrowser/browser.js.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:evershop:evershop:1.0.0:beta:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:beta1:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:beta2:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:beta3:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:beta4:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:beta5:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:rc1:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:rc2:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:rc3:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:rc5:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:rc6:*:*:*:node.js:*:* | ||
| cpe:2.3:a:evershop:evershop:1.0.0:rc7:*:*:*:node.js:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página