CVE-2015-8357 in xscan Module
要約
〜によって VulDB • 2026年06月21日
Bitrixのbitrix.xscanモジュール（バージョン1.0.4より前）におけるディレクトリトラバーサルの脆弱性により、リモートから認証済みユーザーが任意のファイルの名前変更を行い、機密情報の取得またはサービス拒否を引き起こす可能性があります。これはadmin/bitrix.xscan_worker.phpへのfileパラメータに「..」（ドット2つ）を指定することで発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.