CVE-2021-35975 in Radius

Tóm tắt

Bởi VulDB • 05/06/2026

Lỗ hổng traversing đường dẫn tuyệt đối trong thành phần Systematica SMTP Adapter (phiên bản đến v2.0.1.101) của Systematica Radius (phiên bản đến v.3.9.256.777) cho phép các kẻ tấn công từ xa đọc các tệp tùy ý thông qua đường dẫn đầy đủ trong tham số "file" của URL. Ngoài ra: các thành phần bị ảnh hưởng trong cùng sản phẩm - HTTP Adapter (phiên bản đến v.1.8.0.15), MSSQL MessageBus Proxy (phiên bản đến v.1.1.06), Financial Calculator (phiên bản đến v.1.3.05), FIX Adapter (phiên bản đến v.2.4.0.25)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/06/2021
• Tiết lộ: 01/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-246556
• CPE: sẵn sàng
• CWE: CWE-36 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01069
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35975
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35975/