Path Traversal

パストラバーサル ⚔️ 攻撃タイプ関連 2,060

slug: path-traversal

解説

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。ファイルダウンロード機能や画像表示機能でよく見られます。対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。

📌 具体例

CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🛡 このタグに関連する脆弱性 2,117

ID	タイトル	重要度	検知
CVE-2015-5174	Apache Tomcat にパストラバーサル (CVE-2015-5174)	Medium	10年前
CVE-2015-7601	PCMan's FTP Server にパストラバーサル (CVE-2015-7601)		11年前
CVE-2010-4634	Enhancesoft にパストラバーサル (CVE-2010-4634)		15年前
CVE-2005-1439	Enhancesoft の脆弱性 (CVE-2005-1439)		21年前
CVE-2000-1229	Phorum の脆弱性 (CVE-2000-1229)		25年前
CVE-2000-0900	Acme Labs の脆弱性 (CVE-2000-0900)		25年前
CVE-2000-0903	Qnx の脆弱性 (CVE-2000-0903)		25年前
CVE-2000-0906	Moreover.com cached_feed.cgi script の脆弱性 (CVE-2000-0906)		25年前
CVE-2000-0919	PHPix Photo Album の脆弱性 (CVE-2000-0919)		25年前
CVE-2000-0920	BOA web server の脆弱性 (CVE-2000-0920)		25年前
CVE-2000-0921	Hassan Consulting shop.cgi shopping cart program の脆弱性 (CVE-2000-0921)		25年前
CVE-2000-0922	Bytes Interactive の脆弱性 (CVE-2000-0922)		25年前
CVE-2000-0924	Armada Master Index の脆弱性 (CVE-2000-0924)		25年前
CVE-2000-0940	Metertek pagelog.cgi の脆弱性 (CVE-2000-0940)		25年前
CVE-2000-0975	Anaconda Foundation Directory の脆弱性 (CVE-2000-0975)		25年前
CVE-2000-0992	OpenBSD Openssh の脆弱性 (CVE-2000-0992)		25年前
CVE-2000-1051	Allaire JRun 2.3 server の脆弱性 (CVE-2000-1051)		25年前

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。詳しく

解説

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,117