Aller au contenu
Non notée

CVE-2022-22701 PartKeepr versions up to v1.4.0, loads attachments using a URL while creating a part and allows the use of the 'file://'…

Description

PartKeepr versions up to v1.4.0, loads attachments using a URL while creating a part and allows the use of the 'file://' URI scheme, allowing an authenticated user to read local files.

Produits et versions touchés

Produit Versions touchées Corrigé en
PartKeepr 1.4.0 Pas de correctif indiqué
Les 2 CVE de PartKeepr →
Suivre cette CVE