CVE-2021-42261

[Vorgeschlagene Beschreibung]

Revisor Video Management System (VMS) vor 2.0.0 hat eine Directory-Traversal-Schwachstelle. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, das Dateisystem zu durchsuchen, um auf Dateien oder Verzeichnisse zuzugreifen, die sich außerhalb des eingeschränkten Verzeichnisses auf dem entfernten Server befinden. Dies könnte zur Offenlegung sensibler Daten auf dem anfälligen Server führen.

[Schwachstellentyp]

Verzeichnis-Traversal

[Anbieter des Produkts]

Revisor Lab

[Betroffene Produktcodebasis]

Revisor VMS < 2.0.0

[Betroffene Komponente]

Web-Server

[Angriffstyp]

Remote

[Hat der Anbieter die Schwachstelle bestätigt oder anerkannt?]

true

[Auswirkung Informationsoffenlegung]