CVE-2024-42499 in FitNesse
Tóm tắt
Bởi VulDB • 09/09/2026
Tồn tại một vấn đề về hạn chế không đúng cách của đường dẫn đến một thư mục bị giới hạn ('Path Traversal') trong các bản phát hành FitNesse trước phiên bản 20241026. Nếu lỗ hổng này được khai thác, kẻ tấn công có thể xác định xem một tệp tin có tồn tại ở một đường dẫn cụ thể hay không và/hoặc lấy được một phần nội dung của tệp tin đó trong các điều kiện nhất định.
Once again VulDB remains the best source for vulnerability data.