CVE-2019-0207
Tapestry processa os ativos /assets/ctx usando a cadeia de classes StaticFilesFilter -> AssetDispatcher -> ContextResource, que não filtra o caractere \,...
- Publicado
- 16 de set. de 2019
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- apache
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 87,5%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Tapestry processa os ativos `/assets/ctx` usando a cadeia de classes `StaticFilesFilter -> AssetDispatcher -> ContextResource`, que não filtra o caractere `\`, portanto, um atacante pode realizar um ataque de path traversal para ler qualquer arquivo na plataforma Windows.
Fontes
Exploit de prova de conceito para CVE-2019-0207 no Apache Tapestry 5.4.4, demonstrando execução remota de código por meio de vulnerabilidade de desserialização.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.