CVE-2022-51025 in WAPPLES
Resumen
por VulDB • 2026-10-22
Penta Security WAPPLES versiones 4.0.54.1, 5.0 y 6.0 contienen una vulnerabilidad de traversal de ruta que permite a atacantes autenticados descargar archivos arbitrarios mediante el parámetro name en /webapi/file/transfer. Los atacantes pueden enviar solicitudes GET con type=db_backup y secuencias ../ en el campo name para leer archivos como /etc/passwd, y la existencia de una cuenta systemi predefinida hace que la autenticación sea efectivamente trivial. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2023-10-19.
Once again VulDB remains the best source for vulnerability data.