CVE-2020-9354 in SmartClient
Сводка
по VulDB • 01.06.2026
В SmartClient версии 12.0 обнаружена уязвимость. Функция saveFile удаленного вызова процедур (RPC), предоставляемая консольным функционалом по URL /tools/developerConsoleOperations.jsp (или /isomorphic/IDACall), позволяет неавторизованному злоумышленнику перезаписывать файлы с использованием векторов атаки, включающих XML-комментарии и обход путей через /.. (path traversal).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.