PMWeb 7.x/8.x/2025.x downloader.aspx FullFileName/FileName обход каталога

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.8	$0-$5k	1.21

СводкаИнформация

Уязвимость была найдена в PMWeb 7.x/8.x/2025.x. Она была объявлена как проблематичный. Неизвестная функция файла downloader.aspx поражена. Манипуляция аргументом FullFileName/FileName приводит к обход каталога. Выявление этой уязвимости является CVE-2026-101082. Есть возможность удалённого запуска атаки. Также существует доступный эксплойт.

ПодробностиИнформация

Уязвимость была найдена в PMWeb 7.x/8.x/2025.x. Она была объявлена как проблематичный. Неизвестная функция файла downloader.aspx поражена. Манипуляция аргументом FullFileName/FileName приводит к обход каталога. Использование классификатора CWE для обозначения проблемы ведет к CWE-22. Слабость была опубликована.

Выявление этой уязвимости является CVE-2026-101082. Есть возможность удалённого запуска атаки. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1006.

Задано как Доказательство концепции. .

ПродуктИнформация

Имя

• PMWeb

Версия

• 7.x
• 8.x
• 2025.x

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Google Hack: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

27.09.2026 Консультация опубликована
27.09.2026 +0 дни Запись VulDB создана
27.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Статус: Не определено

CVE: CVE-2026-101082 (🔒)
GCVE (CVE): GCVE-0-2026-101082
GCVE (VulDB): GCVE-100-410954
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 27.09.2026 20:52
Изменения: 27.09.2026 20:52 (52)
Завершенный: 🔍
Отправитель: aljaber
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #929819: PMWeb v7.x, v8.x, v2025.x Path Traversal / Arbitrary File Read (по aljaber)

Дубликат

• Отправить #XXXXXX: Xxxxx Xx.x, Xx.x, Xxxxx.x Xxxxxxx Xxxxxxxxxxxxxx Xxx Xxxxxxxx Xxxxxxxx (по aljaber)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!