CVE-2009-4645

🟡 Monitoruj

Luka w przejściu katalogów w Accellion Secure File Transfer Appliance pozwala na odczyt dowolnych plików.

CVSS
7.8
EPSS
6.3%
Exploit
poc
Vendor
accellion
Opis źródłowy (NVD)

Directory traversal vulnerability in web_client_user_guide.html in Accellion Secure File Transfer Appliance before 8_0_105 allows remote attackers to read arbitrary files via a .. (dot dot) in the lang parameter.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)6.3%
Opublikowano (NVD)2010-02-19 17:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje