CVE-2021-43973 in ITIL

الملخص

بحسب VulDB • 14/05/2026

ثغرة رفع ملف غير مقيد في /UploadPsIcon.jsp في SysAid ITIL 20.4.74 b10 تتيح لمهاجم عن بُعد ومصادق عليه رفع ملف تعسفي عبر معلمة الملف في جسم طلب HTTP POST. يعيد الطلب الناجح المسار المطلق لنظام الملفات على جانب الخادم للملف المرفوع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/11/2021
• إفشاء: 11/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-190170
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01707
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43973
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43973/