Connexion Inscription
JA · EN · FR
SecPulse

Path Traversal

⚔️ Attack Types Liées 2,049
slug: path-traversal

Explication

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 Exemple
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 Étiquettes liées

Denial of Service8702 Cross-Site Scripting8062 SQL Injection3878 Remote Code Execution2905 Privilege Escalation1502 Cross-Site Request Forgery1065 Server-Side Request Forgery855 Authentication Bypass851 Insecure Deserialization737 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 2,053

Image ID Titre
CVE-2022-22914 Traversée de chemin dans Ovidentia CMS (CVE-2022-22914)
CVE-2018-20250 KEV [KEV] Vulnérabilité dans RARLAB WinRAR (CVE-2018-20250)
CVE-2021-45418 Traversée de chemin dans Starcharge (CVE-2021-45418)
CVE-2021-41449 Traversée de chemin dans Netgear Rax35 Firmware (CVE-2021-41449)
CVE-2020-3452 KEV [KEV] Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) (CVE-2020-3452)
CVE-2018-0296 KEV [KEV] Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) (CVE-2018-0296)
CVE-2019-19781 KEV [KEV] Traversée de chemin dans Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance (CVE-2019-19781)
CVE-2021-34762 Traversée de chemin dans Cisco Firepower Management Center Virtual Appliance (CVE-2021-34762)
CVE-2021-1256 Vulnérabilité dans Cisco Secure Firewall Threat Defense (CVE-2021-1256)
CVE-2021-29425 Vulnérabilité dans Apache Weblogic Server (CVE-2021-29425)
CVE-2021-3199 KEV [KEV] Traversée de chemin dans ONLYOFFICE Document Server (CVE-2021-3199)
CVE-2017-15684 Traversée de chemin dans Crafter CMS Crafter Studio (CVE-2017-15684)
CVE-2017-15681 Traversée de chemin dans Crafter CMS Crafter Studio (CVE-2017-15681)
CVE-2020-3550 Traversée de chemin dans Cisco Secure Firewall Management Center (CVE-2020-3550)
CVE-2020-3187 Traversée de chemin dans Cisco Secure Firewall Threat Defense (CVE-2020-3187)
CVE-2019-7105 Traversée de chemin dans Adobe macOS (CVE-2019-7105)
CVE-2019-7106 Traversée de chemin dans Adobe macOS (CVE-2019-7106)
CVE-2019-6111 Traversée de chemin dans OpenBSD Apache (CVE-2019-6111)
CVE-2018-17828 Traversée de chemin dans ZZIPlib (CVE-2018-17828)
CVE-2018-1002206 Traversée de chemin dans path-traversal (CVE-2018-1002206)
CVE-2017-17992 Traversée de chemin dans Iwcnetwork (CVE-2017-17992)
CVE-2015-7669 Traversée de chemin dans WordPress Easy2Map (CVE-2015-7669)
CVE-2017-15309 Traversée de chemin dans Huawei (CVE-2017-15309)
CVE-2017-10907 Traversée de chemin dans Spiqe (CVE-2017-10907)
CVE-2017-5261 Vulnérabilité dans Cambiumnetworks (CVE-2017-5261)
CVE-2017-15532 Traversée de chemin dans Symantec Messaging Gateway (CVE-2017-15532)
CVE-2017-17739 Traversée de chemin dans Brightsign (CVE-2017-17739)
CVE-2017-17715 Traversée de chemin dans Telegram (CVE-2017-17715)
CVE-2017-16788 Traversée de chemin dans Meinbergglobal (CVE-2017-16788)
CVE-2017-17671 Traversée de chemin dans Apache Windows (CVE-2017-17671)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus