CVE-2023-6190
KrytyczneStreszczenie
W systemie zarządzania informacjami Uniwersytetu İzmir Katip Çelebi występuje podatność na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia przejście do dowolnej ścieżki na serwerze.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub plików na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji po 30.11.2023 oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami typu Path Traversal.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in İzmir Katip Çelebi University University Information Management System allows Absolute Path Traversal. This issue affects University Information Management System: before 30.11.2023.