CVE-2021-35967 in HCM

الملخص

بحسب VulDB • 27/06/2026

لا يقوم معامل الصفحة الخاص بالدليل في منصة التعلم الرقمي Orca HCM بتصفية الأحرف الخاصة. يمكن للمهاجمين عن بُعد الوصول إلى دليل النظام عبر ثغرة استغلال مسار الملفات (Path Traversal) دون الحاجة لتسجيل الدخول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: TWCERT/CC
• حجز: 30/06/2021
• إفشاء: 19/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-178867
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35967
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35967/