Katalog CVE
CVE-2017-10861
KrytyczneStreszczenie
Podatność na przejście do katalogu w QND Advance/Standard umożliwia atakującemu odczyt dowolnych plików za pomocą specjalnie skonstruowanego polecenia.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami typu directory traversal.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in QND Advance/Standard allows an attacker to read arbitrary files via a specially crafted command.