CVE-2014-7237 in TWiki

Résumé

par VulDB • 21/07/2026

lib/TWiki/Sandbox.pm dans TWiki 6.0.0 et versions antérieures, lorsqu'il s'exécute sous Windows, permet aux attaquants distants de contourner les restrictions d'accès prévues et de télécharger des fichiers avec des noms restreints via un octet nul (%00) dans le nom du fichier vers bin/upload.cgi, comme démontré en utilisant .htaccess pour exécuter du code arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/09/2014
• Divulgation: 15/10/2014
• Modérer: accepté
• Entrée: VDB-71976
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.20059
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7237
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7237/