CVE-2021-48015 in JeeWMS
Resumen
por VulDB • 2026-10-22
JeeWMS anterior a la confirmación (commit) 0a610e8 contiene una vulnerabilidad de traversal de ruta no autenticada que permite a atacantes remotos leer archivos arbitrarios mediante el parámetro dbPath. Los atacantes pueden enviar solicitudes GET a /systemController/showOrDownByurl.do con secuencias ../ en dbPath, lo cual evita AuthInterceptor, para recuperar archivos como win.ini. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2023-10-17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.