Non évaluée
GateOne 1.1 allows arbitrary file download without authentication via /downloads/.. directory traversal because os.path.join is misused.
CVE-2020-35736
Première détection SecPulse
Références
- report github.com
- report rmb122.com