6.8высокая
BDU:2019-02450 (CVE-2018-11798)
Уязвимость веб-сервера Apache Thrift Node.js, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ к произвольным файлам
Опубликовано: 2019-07-11
Описание
Уязвимость веб-сервера Apache Thrift Node.js, существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к произвольным файлам
Затрагиваемое ПО и версии
Thrift (от 0.9.2 до 0.12.0)Red Hat JBoss Fuse (7)
Способ устранения
Использование рекомендаций производителя:
https://access.redhat.com/security/cve/cve-2018-11798
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи