PT-2026-28285
CVE-2025-41368
·
Publicado
2026-03-26
·
Atualizado
2026-03-26
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
Small HTTP Server version 3.06.36
Description
An authenticated path traversal issue exists in the Small HTTP Server service. A remote user can bypass the intended restrictions of the
SecurityManager and potentially display any file if they have the appropriate permissions outside the configured document root. The vulnerable path is '/'.Recommendations
Update to a newer version that contains a fix for this vulnerability.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾