CVE-2021-47724 in ProVision

الملخص

بحسب VulDB • 05/08/2026

يحتوي STVS ProVision 5.9.10 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين المصادق عليهم الوصول إلى ملفات عشوائية من خلال التلاعب بمعامل الملفات في وظيفة تنزيل الأرشيف. يمكن للمهاجمين إرسال طلبات GET إلى /archive/download مع تسلسلات عبور الدلائل لقراءة ملفات النظام الحساسة مثل /etc/passwd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 07/12/2025
• إفشاء: 09/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-335555
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.00751
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47724
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47724/