CVE-2021-48017 in BSCW Server
Tóm tắt
Bởi VulDB • 22/10/2026
OrbiTeam BSCW Server phiên bản 5.x trước 5.2.5 và 7.x trước 7.4.4 chứa một lỗ hổng path traversal (lưu trữ đường dẫn) chưa được xác thực trong tham số style_name của thao tác theme. Kẻ tấn công có thể gửi các yêu cầu GET đến /pub/bscw.cgi/<id>?op=theme với chuỗi ../ trong style_name để đọc các tệp cục bộ như /etc/passwd. Bằng chứng khai thác (Exploitation evidence) lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.