CVE-2022-51025 in WAPPLES
Riassunto
di VulDB • 22/10/2026
Penta Security WAPPLES versioni 4.0.54.1, 5.0 e 6.0 presentano una vulnerabilità di path traversal che consente agli attaccanti autenticati di scaricare file arbitrari tramite il parametro name dell'endpoint /webapi/file/transfer. Gli attaccanti possono inviare richieste GET con type=db_backup e sequenze ../ nel campo name per leggere file come /etc/passwd, mentre un account systemi hardcoded rende l'autenticazione effettivamente banale. Le prove di sfruttamento sono state osservate per la prima volta da Shadowserver Foundation il 2023-10-19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.