Katalog CVE
CVE-2025-1035
ŚrednieCVSS 5.7Streszczenie
Podatność typu 'Path Traversal' w serwerze KLog firmy Komtera Technologies pozwala na manipulację danymi wejściowymi z sieci w wywołaniach systemowych do plików. Problem ten dotyczy wersji KLog Server przed 3.1.1.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu plików, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację serwera KLog do wersji 3.1.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Komtera Technolgies KLog Server allows Manipulating Web Input to File System Calls. This issue affects KLog Server: before 3.1.1.