CVE-2024-8941 in Scriptcase
요약
\~에 의해 VulDB • 2026. 07. 01.
Scriptcase 버전 9.4.019의 /scriptcase/devel/compat/nm_edit_php_edit.php(“subpage” 파라미터)에 있는 경로 순회 취약점으로, 인증되지 않은 원격 사용자가 SecurityManager가 의도한 제한을 우회하여 “/...” 또는 웹 애플리케이션이 POST 파라미터 “field_file”에서 사용하는 경로를 통해 상위 디렉토리를 나열하고/또는 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.