> Planka 路径遍历漏洞

Planka 路径遍历漏洞

CNNVD-ID编号	CNNVD-202208-2165	CVE编号	CVE-2022-2653
发布时间	2022-08-04	更新时间	2022-08-05
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Planka是Planka开源的一个使用 React 和 Redux 构建的类似 Trello 的看板。 Planka v1.5.2之前版本存在路径遍历漏洞，该漏洞源于如果网络服务器的用户是root，攻击者将能够读取系统中的任何文件。利用这个漏洞攻击者可以读取许多敏感文件，如配置文件或/proc/self/environ文件，该文件包含Web服务器使用的环境变量，包括数据库凭证。

漏洞补丁

目前厂商已发布升级了Planka 路径遍历漏洞的补丁，Planka 路径遍历漏洞的补丁获取链接： https://github.com/plankanban/planka/commit/ac1df5201dfdaf68d37f7e1b272bc137870d7418

参考网址

来源:MISC

链接：https://github.com/plankanban/planka/commit/ac1df5201dfdaf68d37f7e1b272bc137870d7418

来源:CONFIRM

链接：https://huntr.dev/bounties/5dff7cf9-8bb2-4f67-a02d-b94db5009d70

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-2165