PT-2026-28285 · Unknown · Small Http Server
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Small HTTP Server الإصدار 3.06.36
الوصف
توجد مشكلة في اجتياز المسار المصادق عليه في خدمة Small HTTP Server. يمكن للمستخدم البعيد تجاوز القيود المقصودة لـ
SecurityManager، ومن المحتمل أن يعرض أي ملف إذا كان لديه الأذونات المناسبة خارج جذر المستندات المُعد. المسار المعرض للخطر هو ’/‘.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Small Http Server