Jeewms

このタグに関連する脆弱性 1

• 高 8.7 JeeWMSで認証なしに任意のファイルを読み取られる脆弱性、悪用を確認 JeeWMSには、認証なしで任意のファイルを読み取られるパス・トラバーサルの脆弱性があります。dbPathパラメータに../を含めたGETリクエストで認証を回避され、win.iniなどのファイルが取得される可能性があります。影響を受けるのはコミット0a610e8より前のJeeWMSで、修正版はコミット0a610e8です。Shadowserver Foundationが2023年10月17日に悪用を観測しているため、速やかに修正版へ更新してください。 CVE-2021-48015 10月22日 19:57