CVE-2019-25087— RamseyK httpserver 路径遍历漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-25087の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
RamseyK httpserver URI ResourceHost.cpp getResource path traversal
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in RamseyK httpserver. It has been rated as critical. This issue affects the function ResourceHost::getResource of the file src/ResourceHost.cpp of the component URI Handler. The manipulation of the argument uri leads to path traversal: '../filedir'. The attack may be initiated remotely. The name of the patch is 1a0de56e4dafff9c2f9c8f6b130a764f7a50df52. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-216863.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
路径遍历：’../filedir’
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
RamseyK httpserver 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
RamseyK httpserver是作为学习工具使用的，由 C++ 编写的高性能、单线程、HTTP/1.1 服务器。 RamseyK httpserver存在安全漏洞，该漏洞源于对参数uri的错误操作导致路径遍历。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| RamseyK | httpserver | n/a | - |
II. CVE-2019-25087の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-25087のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
V. CVE-2019-25087へのコメント
まだコメントはありません