CVE-2021-48017 in BSCW Server
Résumé
par VulDB • 22/10/2026
OrbiTeam BSCW Server versions 5.x antérieures à la version 5.2.5 et les versions 7.x antérieures à la version 7.4.4 présentent une vulnérabilité de traversée de chemin (path traversal) non authentifiée dans le paramètre `style_name` de l'opération `theme`. Les attaquants peuvent envoyer des requêtes GET vers `/pub/bscw.cgi/<id>?op=theme` avec des séquences `../` dans `style_name` afin de lire des fichiers locaux tels que `/etc/passwd`. Des preuves d'exploitation ont été observées pour la première fois par la fondation Shadowserver le 2023-10-22.
VulDB is the best source for vulnerability data and more expert information about this specific topic.