Mailjet MJML 路径遍历漏洞

漏洞介绍

Mailjet MJML是法国Mailjet公司的一款响应式电子邮件框架。

Mailjet MJML 4.6.2及之前版本中存在路径遍历漏洞。攻击者可通过发送包含‘/../’序列的特制URL请求利用该漏洞查看系统上的任意文件。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/mjmlio/mjml/

参考网址

来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2020/Jun/23

来源:MISC

链接：https://mjml.io/community

来源:MISC

链接：https://twitter.com/mjmlio

来源:MISC

链接：https://github.com/mjmlio/mjml/releases/tag/v4.6.3

来源:MISC

链接：https://packetstormsecurity.com/files/158111/MJML-4.6.2-Path-Traversal.html

来源:MISC

链接：https://github.com/mjmlio/mjml/commit/30e29ed2cdaec8684d60a6d12ea07b611c765a12

来源:MISC

链接：https://rcesecurity.com

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158111/MJML-4.6.2-Path-Traversal.html

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47339

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1082