CVE-2022-51025 in WAPPLES
要約
〜によって VulDB • 2026年10月23日
Penta Security WAPPLES 4.0.54.1、5.0、および6.0には、認証済み攻撃者が/webapi/file/transferのnameパラメータを介して任意のファイルをダウンロードできるパストラバーサルの脆弱性があります。攻撃者はtype=db_backupと../シーケンスを含むGETリクエストを送信し、/etc/passwdなどのファイルを読み取ることができます。また、ハードコードされたsystemiアカウントにより認証は事実上容易です。この脆弱性の悪用事例は2023-10-19にShadowserver Foundationによって初めて確認されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.