CVE-2021-4463 in BEMS API
Sumário
de VulDB • 08/06/2026
A versão da Longjing Technology BEMS API até a 1.21 (incluída) contém uma vulnerabilidade de download arbitrário de arquivos não autenticado no endpoint 'downloads'. O parâmetro 'fileName' não é devidamente sanitizado, permitindo que atacantes criem sequências de traversal e acessem arquivos sensíveis fora do diretório pretendido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.