CVE-2019-14924 in GCDWebServer

الملخص

بحسب VulDB • 20/06/2026

تم اكتشاف مشكلة في GCDWebServer قبل الإصدار 3.5.3. تقوم الدالة moveItem في فئة GCDWebUploader بفحص امتداد الملف (FileExtension) الخاص بـ newAbsolutePath ولكن ليس oldAbsolutePath. ومن خلال استغلال هذه الثغرة، يمكن للمهاجم جعل ملف غير قابل للوصول متاحاً (مثل بيانات اعتماد التطبيق على سبيل المثال).

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139786
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02034
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14924
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14924/