CVE-2023-47440

報告者

坂口 想

概要

GladysAssistantには、Path Traversalの脆弱性が存在します。
攻撃者は本脆弱性を利用して、ホストマシン内のファイルを抽出できる可能性があります。

影響を受けるシステムおよびバージョン

< 4.30

CVSS

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 基本値: 6.5

参考情報

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-47440
https://blog.moku.fr/cves/CVE-2023-47440/
https://github.com/GladysAssistant/Gladys/pull/1918/commits/4f56ba250ff9f46578f1afa6a97e62e74bad83b7