CVE-2023-30970

palantir gotham blackbird-witchcraft, palantir gotham static-assets-servlet

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-30970

Katalog CVE

CVSS 6.5 · Medium EPSS 0,55%

Kerentanan Absolute Path Traversal pada palantir gotham blackbird-witchcraft, palantir gotham static-assets-servlet. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Gotham Table service and Forward App were found to be vulnerable to a Path traversal issue allowing an authenticated user to read arbitrary files on the file system.

Rincian

Terbit di NVD
29 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-36: Absolute Path Traversal
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,55% peluang dieksploitasi; lebih tinggi dari 44,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
palantir gotham blackbird-witchcraft Versi 10.1 hingga sebelum 104.30231001.8
palantir gotham blackbird-witchcraft Versi 10.2 hingga sebelum 104.30231002.10
palantir gotham blackbird-witchcraft Versi 10.3 hingga sebelum 104.30231003.9
palantir gotham blackbird-witchcraft Versi 9.8 hingga sebelum 104.30230908.21
palantir gotham blackbird-witchcraft Versi 8.7 hingga sebelum 104.30230807.59
palantir gotham blackbird-witchcraft Versi 6.4 hingga sebelum 104.30230604.81
palantir gotham blackbird-witchcraft Versi 3.4 hingga sebelum 103.30230304.433
palantir gotham static-assets-servlet Semua versi sebelum 1.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.