发布日期：2024-05-15
更新日期：2024-10-17

受影响系统：

Stakater Stakater Forecastle <= 1.0.139

描述：

---

CVE(CAN) ID: CVE-2023-40297

Stakater Forecastle是Stakater公司的一个控制面板，可动态发现并提供启动板来访问部署在Kubernetes上的应用程序。
Stakater Forecastle 1.0.139 及之前版本存在目录遍历漏洞，攻击者可利用该漏洞在网站组件中进行目录遍历。

<**>

建议：

---

厂商补丁：

Stakater
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/sahar042/CVE-2023-40297

浏览次数：228
严重程度：0（网友投票）