CVE-2016-6517

🔴 Łataj teraz

Luka w Liferay umożliwia atakującym zdalny dostęp do plików przez przepełnienie katalogu.

CVSS
9.8
EPSS
1.3%
Exploit
poc
Vendor
liferay
Opis źródłowy (NVD)

Directory traversal vulnerability in Liferay 5.1.0 allows remote attackers to have unspecified impact via a %2E%2E (encoded dot dot) in the minifierBundleDir parameter to barebone.jsp.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)1.3%
Opublikowano (NVD)2017-01-23 21:59:02 UTC
Ostatnia modyfikacja (NVD)2026-05-13 00:24:29 UTC
Referencje