Apache Commons: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2021-29425 Public exploit EPSS 11%

  Possible limited path traversal vulnerabily in Apache Commons IO

  In Apache Commons IO before 2.7, When invoking the method FileNameUtils.normalize with an improper input string, like "//../foo", or "\\..\foo", the result would be the same value, thus possibly providing access to files in the parent directory, but not furth…

  Apache Software Foundation Apache Commons IO druid commons-io Debian Ubuntu Wolfi Maven
  Apr 13, 2021

Revision history

1. 2026-02-10 #17

   Neue Updates von IBM aufgenommen

2. 2024-08-06 #16

   Neue Updates von IBM aufgenommen

3. 2024-07-01 #15

   Neue Updates von Splunk-SVD aufgenommen

4. 2024-05-16 #14

   Neue Updates von IBM aufgenommen

5. 2023-06-05 #13

   Neue Updates von Amazon aufgenommen

6. 2022-03-29 #12

   Neue Updates von Red Hat aufgenommen

7. 2021-09-29 #11

   Neue Updates von Ubuntu aufgenommen

8. 2021-09-23 #10

   Neue Updates von Red Hat aufgenommen

9. 2021-09-13 #9

   Neue Updates von Red Hat aufgenommen

10. 2021-09-08 #8

    Neue Updates von Red Hat aufgenommen

11. 2021-08-19 #7

    Neue Updates von Red Hat aufgenommen

12. 2021-08-12 #6

    Neue Updates von Debian aufgenommen

13. 2021-07-29 #5

    Neue Updates von HITACHI aufgenommen

14. 2021-07-06 #4

    Neue Updates von Red Hat aufgenommen

15. 2021-04-26 #3

    Neue Updates von SUSE aufgenommen

16. 2021-04-20 #2

    Neue Updates von SUSE aufgenommen

17. 2021-04-12 #1

    Initiale Fassung

References

• Apache Issues
  https://issues.apache.org/jira/browse/IO-556
• RedHat Bugzilla
  https://bugzilla.redhat.com/show_bug.cgi?id=1948752
• SUSE Security Update SUSE-SU-2021:1282-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008666.html
• SUSE Security Update SUSE-SU-2021:1315-1 vom 2021-04-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008678.html
• Red Hat Security Advisory RHSA-2021:2465 vom 2021-07-07
  https://access.redhat.com/errata/RHSA-2021:2465
• Hitachi Vulnerability Information HITACHI-SEC-2021-125 vom 2021-07-30
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-125/index.html
• Debian Security Advisory DLA-2741 vom 2021-08-12
  https://lists.debian.org/debian-lts-announce/2021/08/msg00016.html
• Red Hat Security Advisory RHSA-2021:3225 vom 2021-08-20
  https://access.redhat.com/errata/RHSA-2021:3225
• Red Hat Security Advisory RHSA-2021:3467 vom 2021-09-08
  https://access.redhat.com/errata/RHSA-2021:3467
• Red Hat Security Advisory RHSA-2021:3466 vom 2021-09-08
  https://access.redhat.com/errata/RHSA-2021:3466
• Red Hat Security Advisory RHSA-2021:3468 vom 2021-09-08
  https://access.redhat.com/errata/RHSA-2021:3468
• Red Hat Security Advisory RHSA-2021:3471 vom 2021-09-08
  https://access.redhat.com/errata/RHSA-2021:3471
• Red Hat Security Advisory RHSA-2021:3516 vom 2021-09-13
  https://access.redhat.com/errata/RHSA-2021:3516
• Red Hat Security Advisory RHSA-2021:3660 vom 2021-09-23
  https://access.redhat.com/errata/RHSA-2021:3660
• Red Hat Security Advisory RHSA-2021:3658 vom 2021-09-23
  https://access.redhat.com/errata/RHSA-2021:3658
• Red Hat Security Advisory RHSA-2021:3656 vom 2021-09-23
  https://access.redhat.com/errata/RHSA-2021:3656
• Ubuntu Security Notice USN-5095-1 vom 2021-09-29
  https://ubuntu.com/security/notices/USN-5095-1
• Red Hat Security Advisory RHSA-2021:3700 vom 2021-09-30
  https://access.redhat.com/errata/RHSA-2021:3700
• Red Hat Security Advisory RHSA-2022:1108 vom 2022-03-29
  https://access.redhat.com/errata/RHSA-2022:1108
• Red Hat Security Advisory RHSA-2022:1110 vom 2022-03-29
  https://access.redhat.com/errata/RHSA-2022:1110
• Amazon Linux Security Advisory ALAS2-2023-2059 vom 2023-06-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2059.html
• IBM Security Bulletin 7153639 vom 2024-05-17
  https://www.ibm.com/support/pages/node/7153639
• Splunk Security Advisory SVD-2024-0718 vom 2024-07-02
  https://advisory.splunk.com/advisories/SVD-2024-0718
• IBM Security Bulletin 7163496 vom 2024-08-07
  https://www.ibm.com/support/pages/node/7163496
• IBM Security Bulletin 7260353 vom 2026-02-11
  https://www.ibm.com/support/pages/node/7260353