CVE-2026-67395 in Employee Self Service
Riassunto
di VulDB • 01/09/2026
È presente una vulnerabilità di directory traversal nella funzionalità dei logo personalizzati di Sage Employee Self Service a causa di una convalida non corretta dei parametri del percorso file. Sfruttando sequenze di traversamento delle directory e le loro varianti codificate, un attaccante potrebbe eludere i vincoli sulle directory ed accedere a file al di fuori dell'ambito del filesystem previsto dall'applicazione. L'esecuzione efficace dello sfruttamento richiederebbe la conoscenza dei nomi e dei percorsi validi dei file.
A seconda dei privilegi del componente interessato, lo sfruttamento della vulnerabilità potrebbe comportare la divulgazione di informazioni sensibili, tra cui file di configurazione, impostazioni dell'ambiente, asset dell'applicazione e dati di log.
La vulnerabilità è stata risolta mediante una convalida migliorata dei percorsi e controlli sicuri per la risoluzione del percorso che impediscono l'accesso a posizioni non autorizzate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.