CVE-2017-9640: تم اكتشاف مشكلة اجتياز المسار (Path Traversal) في منتجات شركة Automated Logic Corporation (ALC): ALC WebCTRL وi-Vu وSiteScan Web الأقدم من الإصدار 6.5؛ وALC... | Kitploit

CVE-2017-9640

متوسطتم النشر

تم اكتشاف مشكلة اجتياز المسار (Path Traversal) في منتجات شركة Automated Logic Corporation (ALC): ALC WebCTRL وi-Vu وSiteScan Web الأقدم من الإصدار 6.5؛ وALC...

تم النشر: 25‏/08‏/2017
محدث: 05‏/08‏/2024
تخصيص CNA: icscert
الأدلة المرصودة: 22‏/08‏/2017

CVSS الأساسي

6.5/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

تقدير احتمالية EPSS

13.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم اكتشاف مشكلة اجتياز المسار (Path Traversal) في منتجات شركة Automated Logic Corporation (ALC): ALC WebCTRL وi-Vu وSiteScan Web الأقدم من الإصدار 6.5؛ وALC WebCTRL وSiteScan Web الإصدار 6.1 والإصدارات الأقدم؛ وALC WebCTRL وi-Vu الإصدار 6.0 والإصدارات الأقدم؛ وALC WebCTRL وi-Vu وSiteScan Web الإصدار 5.5 والإصدارات الأقدم؛ وALC WebCTRL وi-Vu وSiteScan Web الإصدار 5.2 والإصدارات الأقدم. قد يتمكن المهاجم الموثّق من الكتابة فوق الملفات المستخدمة لتنفيذ التعليمات البرمجية. لا تؤثر هذه الثغرة على الإصدار 6.5 من البرنامج.

المصادر

Automated Logic WebCTRL 6.1 - Path Traversal / Arbitrary File Writeاستغلال
LiquidWorm · java · 22‏/08‏/2017

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.