Към съдържанието
Търсене

CVE-2023-5938: Nozomi Networks Arc, обхождане на път

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple functions use archives without properly validating the filenames therein, rendering the application vulnerable to path traversal via 'zip slip' attacks. An administrator able to provide tampered archives to be processed by the affected versions of Arc may be able to have arbitrary files extracted to arbitrary filesystem locations. Leveraging this issue, an attacker may be able to overwrite arbitrary files on the target filesystem and cause critical impacts on the system (e.g., arbitrary command execution on the victim’s machine).

Засегнати продукти

  • Nozomi Networks Arc: преди 1.6.0

Вид слабост

История

  • 15 май 2024 Публикувано

Други уязвимости в Nozomi Networks Arc

Първоизточници

CVE-2023-5938: Nozomi Networks Arc, обхождане на път | freedomonline.bg