Katalog CVE
CVE-2017-9031
KrytyczneStreszczenie
Komponent WebUI w Deluge przed wersją 1.3.15 zawiera podatność na przejście katalogu, która występuje w przypadku żądania, w którym nazwa pliku renderującego nie jest powiązana z żadnym plikiem szablonu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do plików systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Deluge do wersji 1.3.15 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The WebUI component in Deluge before 1.3.15 contains a directory traversal vulnerability involving a request in which the name of the render file is not associated with any template file.