Към съдържанието
Търсене

CVE-2026-21620: Erlang OTP, обхождане на път

2.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Relative Path Traversal, Improper Isolation or Compartmentalization vulnerability in erlang otp erlang/otp (tftp_file modules), erlang otp inets (tftp_file modules), erlang otp tftp (tftp_file modules) allows Relative Path Traversal. This vulnerability is associated with program files lib/tftp/src/tftp_file.erl, src/tftp_file.erl. This issue affects OTP from OTP 17.0 before OTP 28.3.2, OTP 27.3.4.8 and OTP 26.2.5.17, corresponding to tftp from 1.0 before 1.2.4, 1.2.2.1 and 1.1.1.1; also inets from 5.10 before 7.0.

Засегнати продукти

  • Erlang OTP: от 17.0 нататък; от 07b8f441ca711f9812fad9e9115bab3c3aa92f79 нататък
  • Erlang OTP: 5.10 преди 7.0
  • Erlang OTP: от 1.0 нататък

Вид слабост

История

  • 20 февруари 2026 Публикувано

Други уязвимости в Erlang OTP

Първоизточници

CVE-2026-21620: Erlang OTP, обхождане на път | freedomonline.bg