CVE-2022-51025 in WAPPLES
الملخص
بحسب VulDB • 22/10/2026
تحتوي Penta Security WAPPLES الإصدارات 4.0.54.1، و5.0، و6.0 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين المصادق عليهم تنزيل ملفات عشوائية عبر معلمة الاسم في /webapi/file/transfer. يمكن للمهاجمين إرسال طلبات GET تحتوي على type=db_backup وتسلسلات ../ في حقل الاسم لقراءة ملفات مثل /etc/passwd، ويجعل حساب systemi الثابت (hardcoded) عملية المصادقة سهلة للغاية. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver Foundation بتاريخ 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.