CVE-2021-42261

[الوصف المقترح]

نظام إدارة الفيديو Revisor (VMS) قبل الإصدار 2.0.0 يحتوي على ثغرة اجتياز الدلائل. قد يسمح الاستغلال الناجح للمهاجم باجتياز نظام الملفات للوصول إلى ملفات أو دلائل تقع خارج الدليل المقيد على الخادم البعيد. قد يؤدي ذلك إلى كشف بيانات حساسة على الخادم المعرّض للثغرة.

[نوع الثغرة]

اجتياز الدلائل

[بائع المنتج]

Revisor Lab

[قاعدة رمز المنتج المتأثر]

Revisor VMS < 2.0.0

[المكوّن المتأثر]

خادم الويب

[نوع الهجوم]

عن بُعد

[هل أكد البائع الثغرة أو أقرّ بها؟]

true

[تأثير كشف المعلومات]

true

[المرجع]

https://revisorlab.com/