CVE-2024-8941 in Scriptcase信息

摘要

由 VulDB • 2026-07-01

Scriptcase 版本 9.4.019 中存在路径遍历漏洞，位于 /scriptcase/devel/compat/nm_edit_php_edit.php（在“subpage”参数中），该漏洞允许未经身份验证的远程用户绕过 SecurityManager 的预期限制，并通过 POST 参数 “field_file” 中的 Web 应用程序使用 “/...” 或直接访问父目录进行列出和/或读取操作。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

INCIBE

预定

2024-09-17

披露

2024-09-25

管理

已接受

条目

VDB-278364

CPE

准备好

CWE

CWE-22 (已确认)

CVSS

5.3 (NVD)

EPSS

0.00604

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-8941
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-8941
CVE Details	https://www.cvedetails.com/cve/CVE-2024-8941/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!