漏洞数据库
首页
补丁
专栏
问答
产业
导航
labstack echo 路径遍历漏洞
CNNVD编号
CNNVD-202212-2648
CVE编号
CVE-2020-36565
CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型
路径遍历
厂商
--
威胁类型
远程
发布时间
2022-12-07
更新时间
2022-12-16
CVSS 2.0
--
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞来源
--
漏洞简介
labstack echo是高性能、极简的 Go Web 框架。 labstack echo v4.1.18-0.20201215153152-4422e3b66b9f 之前版本存在安全漏洞,该漏洞源于 Windows 上用户输入的不正确清理,静态文件处理程序允许目录遍历,攻击者利用该漏洞可以读取服务器有权读取的目标目录之外的文件。
漏洞公告
暂无
受影响实体
序号
受影响实体
1
CPE:/a:labstack:echo:0.0.1:alpha::
2
CPE:/a:labstack:echo:0.0.2:::
3
CPE:/a:labstack:echo:0.0.3:::
4
CPE:/a:labstack:echo:0.0.4:::
5
CPE:/a:labstack:echo:0.0.5:::
1
2
3
4
5
•••
17
补丁
labstack echo 安全漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1
https://pkg.go.dev/vuln/GO-2021-0051
MISC
2
https://github.com/labstack/echo/pull/1718
MISC
3
https://github.com/labstack/echo/commit/4422e3b66b9fd498ed1ae1d0242d660d0ed3faaa
MISC
4
https://cxsecurity.com/cveshow/CVE-2020-36565/
cxsecurity.com
检索漏洞
关键词
危害级别
至
检索漏洞
重 置
相关漏洞
LabStack LLC echo 输入验证错误漏洞
2022-09-28
Echo ShareCare 参数注入漏洞
2021-07-13
Echo Module 跨站脚本攻击漏洞
1900-01-01
Amazon Echo 安全漏洞
2018-05-31
Drupal Echo模块跨站脚本漏洞
2011-11-10
同类型漏洞
Gin-Vue-Admin 路径遍历漏洞
2023-02-03
FreshTomato 路径遍历漏洞
2023-01-30
jszip 路径遍历漏洞
2023-01-29
Eclipse GlassFish 路径遍历漏洞
2023-01-27
Sage FRP 1000 路径遍历漏洞
2023-01-27