Към съдържанието
Търсене

CVE-2025-14306: Robocode Project Robocode, обхождане на път

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers to traverse directories and delete arbitrary files on the system. This vulnerability can be exploited by submitting specially crafted inputs that manipulate the file path, leading to potential unauthorized file deletions. https://robo-code.blogspot.com/

Засегнати продукти

  • Robocode Project Robocode: 1.9.3.6

Вид слабост

История

  • 9 декември 2025 Публикувано

Други уязвимости в Robocode Project Robocode

Първоизточници

CVE-2025-14306: Robocode Project Robocode, обхождане на път | freedomonline.bg