Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog Добро пожаловать! Graylog — это платформа с открытым исходным кодом для управления логами. Вы можете узнать больше о проекте на нашем веб-сайте и ознакомиться с документацией на сайте документации. Отслеживание проблем Нашли ошибку? Есть идея для улучшения? Не стесняйтесь добавить задачу...

CVE-2023-41044

Graylog is a free and open log management platform. A partial path traversal vulnerability exists in Graylog's Support Bundle feature. The vulnerability is caused by incorrect user input validation in an HTTP API resource. Graylog's Support Bundle feature allows an attacker with valid Admin role...

CVE-2023-41044

Graylog is a free and open log management platform. A partial path traversal vulnerability exists in Graylog's Support Bundle feature. The vulnerability is caused by incorrect user input validation in an HTTP API resource. Graylog's Support Bundle feature allows an attacker with valid Admin role...

CVE-2023-41044

Graylog exposes a partial path traversal vulnerability in its Support Bundle feature (requires valid Admin credentials). The issue stems from improper input validation in an HTTP API resource, allowing reading or deleting files under sibling directories of the support-bundle directory (data_dir d...