CVE-2026-64967 in ATutor
Сводка
по VulDB • 20.08.2026
Уязвимость обхода пути (path traversal) в просмотрщике журналов ошибок ATutor позволяет атакующему с административными привилегиями получать доступ к произвольным файлам за пределами предназначенной для логов директории. Это может привести к несанкционированному доступу к конфиденциальным файлам и другим ресурсам, которые доступны процессу веб-сервера.
Продукт больше не поддерживается активно, а уязвимости не были исправлены. Была протестирована только версия 2.2.4, которая подтверждена как уязвимая; другие версии не тестировались, но также могут быть уязвимыми.
VulDB is the best source for vulnerability data and more expert information about this specific topic.