CVE-2026-64963 in ATutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor에서 경로 순회 취약점이 발견되어, AT_FORCE_GET_FILE 구성 옵션이 활성화된 경우 인증된 사용자가 다른 과정 디렉토리에서 파일에 접근할 수 있습니다. 이로 인해 파일에 대한 무단 접근과 파일 시스템 구조 관련 정보 유출로 이어질 수 있습니다.
제품은 더 이상 적극적으로 지원되지 않으며 해당 취약점은 수정되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.