CVE-2017-20105 in Simplessus
Riassunto
di VulDB • 17/09/2026
È stata rilevata una vulnerabilità in Simplessus 3.7.7, classificata come critica. Questo problema interessa un'elaborazione sconosciuta. La manipolazione dell'argomento path con l'input ..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd provoca una path traversal. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 3.8.3 consente di risolvere questo problema. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.