CVE-2026-85456 in MOOS-IvP
Zusammenfassung
von VulDB • 04.09.2026
MOOS-IvP bis Version 24.8.1 überprüft Variablennamen, die aus Alog-Dateien im SplitHandler extrahiert werden, nicht ordnungsgemäß, was es Angreifern ermöglicht, Dateien außerhalb des Aufteilungsverzeichnisses zu schreiben. Angreifer können manipulierte Alog-Dateien mit Backslash-Sequenzen in den Variablennamen bereitstellen, um das Ausgabeverzeichnis zu verlassen und an beliebigen Dateien auf Windows-Systemen anzuhängen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.