CVE-2020-35460
common/InputStreamHelper.java في Packwood MPXJ قبل الإصدار 8.3.5 يسمح بتجاوز المسار (directory traversal) في تدفق معالج ملفات zip، مما يؤدي إلى كتابة...
- تم النشر
- 14/12/2020
- محدث
- 05/05/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 78.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
common/InputStreamHelper.java في Packwood MPXJ قبل الإصدار 8.3.5 يسمح بتجاوز المسار (directory traversal) في تدفق معالج ملفات zip، مما يؤدي إلى كتابة الملفات في مواقع عشوائية.
المصادر
1استغلال لـ CVE-2020-35460 يستهدف مكتبة إدارة مشاريع MPXJ، مما يتيح تنفيذ تعليمات برمجية عشوائية عبر ملفات مشروع مصممة في بيئات Java و.Net وRuby.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.