labstack echo 路径遍历漏洞

CNNVD编号CNNVD-202212-2648

CVE编号 CVE-2020-36565	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型路径遍历
厂商 --	威胁类型远程
发布时间 2022-12-07	更新时间 2022-12-16
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞来源 --

漏洞简介

labstack echo是高性能、极简的 Go Web 框架。 labstack echo v4.1.18-0.20201215153152-4422e3b66b9f 之前版本存在安全漏洞，该漏洞源于 Windows 上用户输入的不正确清理，静态文件处理程序允许目录遍历，攻击者利用该漏洞可以读取服务器有权读取的目标目录之外的文件。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:labstack:echo:0.0.1:alpha::
2	CPE:/a:labstack:echo:0.0.2:::
3	CPE:/a:labstack:echo:0.0.3:::
4	CPE:/a:labstack:echo:0.0.4:::
5	CPE:/a:labstack:echo:0.0.5:::

1
2
3
4
5
•••
17

补丁

labstack echo 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://pkg.go.dev/vuln/GO-2021-0051	MISC
2	https://github.com/labstack/echo/pull/1718	MISC
3	https://github.com/labstack/echo/commit/4422e3b66b9fd498ed1ae1d0242d660d0ed3faaa	MISC
4	https://cxsecurity.com/cveshow/CVE-2020-36565/	cxsecurity.com

检索漏洞