| タイトル | Smartbit(http://www.smartschool.be/) Smartschool (be.smartschool.mobile) V10.4.4 Path Traversal |
|---|
| 説明 | The Smartschool app lacks proper security checks during the file import process, allowing unauthorized apps to control the file name and content and use path traversal to overwrite arbitrary files in the app’s internal storage, which may lead to arbitrary code execution, exposure of sensitive information, denial of service, and other security impacts. |
|---|
| ソース | ⚠️ https://github.com/Secsys-FDU/AF_CVEs/issues/4 |
|---|
| ユーザー | Lu1u (UID 92433) |
|---|
| 送信 | 2025年12月04日 14:37 (5 月 ago) |
|---|
| モデレーション | 2025年12月14日 19:42 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 336419 [Smartbit CommV Smartschool App 迄 10.4.4 be.smartschool.mobile.SplashActivity ディレクトリトラバーサル] |
|---|
| ポイント | 18 |
|---|