漏洞标题
GMOD Apollo 相对路径遍历漏洞
漏洞描述信息
当通过Web界面上传生物体或序列数据时,GMOD Apollo 会解压并检查文件,但不会检查受支持的压缩文件类型中的路径遍历问题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
GMOD Apollo Relative Path Traversal
漏洞描述信息
When uploading organism or sequence data via the web interface,
GMOD Apollo
will unzip and inspect the files and will not check for path
traversal in supported archive types.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
相对路径遍历