Beveiligingsadvies

CVE-2018-12563

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-06-19 05:00:00

Laatst bijgewerkt 2024-08-05 08:38:06

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

An issue was discovered in Linaro LAVA before 2018.5.post1. Because of support for file: URLs, a user can force lava-server-gunicorn to download any file from the filesystem if it's readable by lavaserver and valid yaml.

← Alle CVE's bekijken Bekijk op cve.org ↗