CVE-2015-5688

EPSS 9.4%

Vexday Risk Score

18Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 9.4%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

04 set 2015Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Directory traversal vulnerability in lib/app/index.js in Geddy before 13.0.8 for Node.js allows remote attackers to read arbitrary files via a ..%2f (dot dot encoded slash) in the PATH_INFO to the default URI.

Produtos afetados

n/a · n/a

Referências

https://github.com/geddy/geddy/commit/2de63b68b3aa6c08848f261ace550a37959ef231 https://github.com/geddy/geddy/issues/697 https://github.com/geddy/geddy/pull/699 https://github.com/geddy/geddy/releases/tag/v13.0.8 https://nodesecurity.io/advisories/geddy-directory-traversal