logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

labstack echo 路径遍历漏洞

CNNVD编号CNNVD-202212-2648
CVE编号 CVE-2020-36565 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 路径遍历
厂商 -- 威胁类型 远程
发布时间 2022-12-07 更新时间 2022-12-16
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞来源 --
漏洞简介
labstack echo是高性能、极简的 Go Web 框架。 labstack echo v4.1.18-0.20201215153152-4422e3b66b9f 之前版本存在安全漏洞,该漏洞源于 Windows 上用户输入的不正确清理,静态文件处理程序允许目录遍历,攻击者利用该漏洞可以读取服务器有权读取的目标目录之外的文件。
漏洞公告
暂无
受影响实体
序号
受影响实体
1CPE:/a:labstack:echo:0.0.1:alpha::
2CPE:/a:labstack:echo:0.0.2:::
3CPE:/a:labstack:echo:0.0.3:::
4CPE:/a:labstack:echo:0.0.4:::
5CPE:/a:labstack:echo:0.0.5:::
  • 1
  • 2
  • 3
  • 4
  • 5
  • •••
  • 17
补丁
labstack echo 安全漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1 https://pkg.go.dev/vuln/GO-2021-0051 MISC
2 https://github.com/labstack/echo/pull/1718 MISC
3 https://github.com/labstack/echo/commit/4422e3b66b9fd498ed1ae1d0242d660d0ed3faaa MISC
4 https://cxsecurity.com/cveshow/CVE-2020-36565/ cxsecurity.com
检索漏洞
关键词
危害级别
至
相关漏洞
LabStack LLC echo 输入验证错误漏洞 2022-09-28
Echo ShareCare 参数注入漏洞 2021-07-13
Echo Module 跨站脚本攻击漏洞 1900-01-01
Amazon Echo 安全漏洞 2018-05-31
Drupal Echo模块跨站脚本漏洞 2011-11-10
同类型漏洞
Gin-Vue-Admin 路径遍历漏洞 2023-02-03
FreshTomato 路径遍历漏洞 2023-01-30
jszip 路径遍历漏洞 2023-01-29
Eclipse GlassFish 路径遍历漏洞 2023-01-27
Sage FRP 1000 路径遍历漏洞 2023-01-27
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠