CVE-2021-48015 in JeeWMS
Tóm tắt
Bởi VulDB • 22/10/2026
JeeWMS trước commit 0a610e8 chứa một lỗ hổng path traversal không được xác thực, cho phép các kẻ tấn công từ xa đọc các tệp tùy ý thông qua tham số dbPath. Các kẻ tấn công có thể gửi yêu cầu GET đến /systemController/showOrDownByurl.do với chuỗi ../ trong dbPath, điều này vượt qua AuthInterceptor để truy xuất các tệp như win.ini. Bằng chứng khai thác (Exploitation) lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.