CVE-2021-26629highCWE-22

CVE-2021-26629: falha de alta gravidade em tobesoft Co.,Ltd XPLATFORM

tobesoft XPLATFORM Path Traversal Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar XPLATFORM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.6%
A path traversal vulnerability in XPLATFORM's runtime archive function could lead to arbitrary file creation. When the .xzip archive file is decompressed, an arbitrary file can be d in the parent path by using the path traversal pattern ‘..\’.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
tobesoft Co.,Ltd · XPLATFORM
CVEs relacionadas — tobesoft Co.,Ltd XPLATFORM

No mesmo produto, das mais perigosas para as menos.

CVE-2021-26626HIGHtobesoft XPLATFORM Arbitrary file execution VulnerabilityEPSS 1.3%