CVE-2026-64967 in ATutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor의 오류 로그 뷰어에서 경로 순회 취약점이 발견되어, 관리자 권한을 가진 공격자가 의도된 로그 디렉토리 외부에 있는 임의 파일에 접근할 수 있습니다. 이로 인해 웹 서버 프로세스가 접근 가능한 민감한 파일 및 기타 리소스에 대한 무단 액세스가 발생할 수 있습니다.
제품은 더 이상 적극적으로 지원되지 않으며 해당 취약점은 수정되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.