Към съдържанието
Търсене

CVE-2026-33529: tobychui zoraxy, обхождане на път

3.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Zoraxy is a general purpose HTTP reverse proxy and forwarding tool. Prior to version 3.3.2, an authenticated path traversal vulnerability in the configuration import endpoint allows an authenticated user to write arbitrary files outside the config directory, which can lead to RCE by creating a plugin. Version 3.3.2 patches the issue.

Засегнати продукти

  • tobychui zoraxy: < 3.3.2

Вид слабост

История

  • 26 март 2026 Публикувано

Други уязвимости в tobychui zoraxy

Първоизточници

CVE-2026-33529: tobychui zoraxy, обхождане на път | freedomonline.bg