PT-2026-84740 · Mapserver · Mapserver

CVE-2026-78602

·

Publicado

2026-09-02

·

Atualizado

2026-09-02

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Elastic Maps Server (versões afetadas não especificadas)
Descrição Um invasor não autenticado com acesso à rede pode explorar um problema de path traversal, que ocorre quando um sistema falha ao restringir adequadamente o acesso a um diretório específico. Isso permite que o invasor recupere o conteúdo de arquivos localizados fora do diretório de conteúdo pretendido que sejam legíveis pelo processo do servidor, resultando na divulgação de informações.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-78602

Produtos afetados

Mapserver