Path traversal
Typ podatności, w którym oprogramowanie niewłaściwie ogranicza ścieżkę dostępu do katalogu z ograniczonym dostępem.
Gdzie pada to pojęcie
- CERT Polska ostrzega przed podatnością path traversal w Wing FTP Server poniżej wersji 8.2.6
- CERT Polska opisał podatność w Ollamie, która pozwala zdalnie wykonać kod z uprawnieniami root
- INCIBE opisuje dziewięć podatności w produktach Hitachi Energy, w tym cztery krytyczne
- Dell załatał krytyczną podatność w narzędziu System Update, która daje atakującemu uprawnienia roota
- CISA wpisała podatność zdalnego dołączenia plików w WordPress Core na listę znanych podatności
- Check Point potwierdza atak na bramy VPN, a CISA wpisała też podatność w Security Management Server