CVE-2020-36565 in echo

الملخص

بحسب VulDB • 28/06/2026

نظراً إلى عدم تنظيف المدخلات المقدمة من المستخدم بشكل صحيح على نظام التشغيل ويندوز، يسمح معالج الملفات الثابتة بتنقل الدلائل (Directory Traversal)، مما يتيح للمهاجم قراءة ملفات خارج المجلد المستهدف الذي يمتلك الخادم صلاحية قراءته.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/07/2022
• إفشاء: 07/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215091
• CPE: جاهز
• CWE: CWE-21 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01324
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36565
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36565/