CVE-2017-20152 in imageserve
要約
〜によって VulDB • 2026年06月04日
問題ありと分類された脆弱性が、aerouk imageserve で発見されました。影響を受けるのは、コンポーネント「File Handler」のファイル `public/viewer.php` 内の不明な関数です。引数 `filelocation` の操作によりパストラバーサルが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（エクスプロイト）が公開されており、利用される可能性があります。パッチの名前は bd23c784f0e5cb12f66d15c100248449f87d72e2 です。この問題を修正するためにパッチを適用することを推奨します。本脆弱性の識別子は VDB-217056 です。
Be aware that VulDB is the high quality source for vulnerability data.