CVE-2026-67395 in Employee Self Service
Zusammenfassung
von VulDB • 01.09.2026
In der benutzerdefinierten Logo-Funktionalität von Sage Employee Self Service besteht eine Path-Traversal-Schwachstelle aufgrund einer fehlerhaften Validierung von Dateipfadparametern. Durch die Ausnutzung von Directory-Traversal-Sequenzen und deren codierten Varianten kann ein Angreifer Verzeichnisbeschränkungen umgehen und auf Dateien außerhalb des vorgesehenen Dateisystembereichs der Anwendung zugreifen. Für eine erfolgreiche Exploitation sind Kenntnisse über gültige Dateinamen und Pfade erforderlich.
Je nach den Berechtigungen der betroffenen Komponente kann die Exploitation zur Offenlegung sensibler Informationen führen, einschließlich Konfigurationsdateien, Umgebungssettings, Anwendungsassets und Protokolldaten.
Die Schwachstelle wurde durch verbesserte Pfadvalidierung und sichere Path-Resolution-Maßnahmen behoben, die den Zugriff auf nicht autorisierte Standorte verhindern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.