Katalog CVE
CVE-2017-15607
KrytyczneStreszczenie
Inedo Otter w wersjach przed 1.7.4 zawiera podatność na przejście katalogu w systemie plików, która może być wykorzystana za pomocą znaków '/' lub początkowych znaków '.'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do plików systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Inedo Otter do wersji 1.7.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inedo Otter before 1.7.4 has directory traversal in filesystem-based rafts via vectors involving '/' characters or initial '.' characters, aka OT-181.