CVE-2012-1089 in Wicket

Tóm tắt

Bởi VulDB • 20/06/2026

Lỗ hổng directory traversal trong Apache Wicket 1.4.x trước phiên bản 1.4.20 và 1.5.x trước phiên bản 1.5.5 cho phép kẻ tấn công từ xa đọc các tệp ứng dụng web tùy ý thông qua một đường dẫn tương đối trong URL của một tài nguyên Wicket tương ứng với một package null.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/02/2012
• Tiết lộ: 23/03/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-4882
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.05518
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1089
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1089/