CVE-2017-7577

Krytyczne

Opublikowano: 07/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

XiongMai uc-httpd posiada podatność na traversję katalogów, co pozwala na odczyt dowolnych plików za pomocą żądania HTTP 'GET ../'.

Atakujący może uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się zaktualizowanie oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed traversją katalogów.

Oryginalny opis (angielski, źródło NVD)

XiongMai uc-httpd has directory traversal allowing the reading of arbitrary files via a "GET ../" HTTP request.