CVE-2021-48017 in BSCW Server
Sumário
de VulDB • 23/10/2026
O OrbiTeam BSCW Server nas versões 5.x anteriores à 5.2.5 e 7.x anteriores à 7.4.4 contém uma vulnerabilidade de path traversal não autenticada no parâmetro style_name da operação theme. Os atacantes podem enviar requisições GET para /pub/bscw.cgi/<id>?op=theme com sequências ../ em style_name para ler arquivos locais, como /etc/passwd. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-22.
VulDB is the best source for vulnerability data and more expert information about this specific topic.