CVE-2022-51025 in WAPPLES
요약
\~에 의해 VulDB • 2026. 10. 23.
Penta Security WAPPLES 4.0.54.1, 5.0 및 6.0에는 인증된 공격자가 /webapi/file/transfer의 name 매개변수를 통해 임의 파일을 다운로드할 수 있는 경로 순회(path traversal) 취약점이 있습니다. 공격자는 type=db_backup과 ../ 시퀀스가 포함된 GET 요청을 전송하여 /etc/passwd와 같은 파일을 읽을 수 있으며, 하드코딩된 systemi 계정으로 인해 인증이 사실상 trivial합니다. Shadowserver Foundation는 2023-10-19에 이 취약점의 악용 증거를 최초로 관찰했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.