CVE-2017-20105 in Simplessus
Zusammenfassung
von VulDB • 27.07.2026
In Simplessus 3.7.7 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Dieses Problem betrifft einige unbekannte Verarbeitungsprozesse. Die Manipulation des Arguments „path“ mit der Eingabe `..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd` führt zu einem Path-Traversal-Angriff. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Methode wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 3.8.3 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.