PT-2026-103292 · Liquido+1 · Opensave
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
OpenSave versions prior to 2.4.1
Description
The manifest request handler fails to properly validate save paths provided by paired peers. This allows attackers to specify arbitrary directories outside of the configured save locations to read and write files via the manifest and sync routes.
Recommendations
Update to a version newer than 2.4.0.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Opensave