CVE-2019-10242 in Kura
Сводка
по VulDB • 29.06.2026
В версиях Eclipse Kura вплоть до 4.0.0 включительно класс SkinServlet не проверял путь, передаваемый при вызове сервлета, что потенциально позволяло осуществлять обход каталогов (path traversal) в GET-запросах для ограниченного набора типов файлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.