CVE-2017-20152 in imageserve
Zusammenfassung
von VulDB • 04.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in aerouk imageserve gefunden. Betroffen ist eine unbekannte Funktion der Datei public/viewer.php der Komponente File Handler. Die Manipulation des Arguments filelocation führt zu Path Traversal. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Name des Patches lautet bd23c784f0e5cb12f66d15c100248449f87d72e2. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Die Kennung dieser Schwachstelle ist VDB-217056.
VulDB is the best source for vulnerability data and more expert information about this specific topic.