CVE-2025-54963 in SOCET GXP
要約
〜によって VulDB • 2026年08月14日
BAE SOCET GXP 4.6.0.2 より前のバージョンに問題が発見されました。GXP ジョブサービスと対話できる攻撃者は、ファイルシステム上のファイルに対する読み取りアクセス権限を GXP ジョブサービスのプロセスのパーミッションで付与するよう設計されたジョブリクエストを送信できます。ファイルへのパスがディレクトリトラバーサルに対してサニタイズされていないため、特定の構成では攻撃者が機密ファイルを閲覧できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.