Hoch

Path traversal attack on Windows platforms

Veröffentlicht: 18.11.2019
Aktualisiert: 11.10.2026 11:21

Tapestry processes assets /assets/ctx using classes chain StaticFilesFilter -> AssetDispatcher -> ContextResource, which doesn't filter the character \, so attacker can perform a path traversal attack to read any files on Windows platform.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.apache.tapestry:tapestry-core	>= 5.4.0, < 5.4.5	5.4.5

Verweise

CVSS-Wert 7.5/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE): CWE-22
Plattform: Java / Kotlin (Maven)
Paket: org.apache.tapestry:tapestry-core
Veröffentlicht: 18.11.2019
Aktualisiert: 11.10.2026 11:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-89r3-rcpj-h7w6 - CC BY 4.0

Schwachstellenhistorie: org.apache.tapestry:tapestry-core

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (9) im Archiv

Einträge insgesamt: 9
Erste → letzte: 09.2019 12.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 4
Hoch 4
Mittel 1

Veröffentlichungen pro Jahr

2019: 2
2020: 0
2021: 1
2022: 6
2023: 0
2024: 0
2025: 0
2026: 0

02.12.2022

Apache Tapestry allows deserialization of untrusted data

Kritisch · 9.8 CVE-2022-46366 >= 3.0, < 5.0.1 5.0.1
14.07.2022

Apache Tapestry 5.8.1 vulnerable to ReDoS via Content Types causing catastrophic backtracking

Hoch · 7.5 CVE-2022-31781 < 5.8.2 5.8.2
24.05.2022

Deserialization of Untrusted Data in Apache Tapestry

Kritisch · 9.8 CVE-2019-0195 >= 5.4.0, < 5.4.5 5.4.5
13.05.2022

Apache Tapestry Unsafe Object Storage

Hoch CVE-2014-1972 < 5.3.6 5.3.6
18.03.2022

Information Exposure in Apache Tapestry

Hoch · 7.5 CVE-2021-30638 >= 5.4.0, < 5.6.4, >= 5.7.0, < 5.7.2 5.6.4, 5.7.2
16.06.2021

Remote code execution in Apache Tapestry

Kritisch CVE-2021-27850 >= 5.4.0, < 5.6.3, >= 5.7.0, < 5.7.1 5.6.3, 5.7.1
18.11.2019

Path traversal attack on Windows platforms dieser Eintrag

Hoch · 7.5 CVE-2019-0207 >= 5.4.0, < 5.4.5 5.4.5
26.09.2019

Timing attack on HMAC signature comparison in Apache Tapestry

Kritisch · 9.8 CVE-2019-10071 >= 5.4, < 5.4.5 5.4.5

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden