CVE-2019-25333
Yüksək
Təsvir
Bullwark Momentum Series JAWS 1.0 versiyasında, autentifikasiya olunmamış hücumçuların HTTP sorğu yollarını manipulyasiya edərək sistem fayllarına girişinə şərait yaradan kataloq keçidi (directory traversal) zəifliyi mövcuddur. Hücumçular veb kök kataloqundan kənarda yerləşən /etc/passwd kimi həssas faylları oxumaq üçün çoxlu sayda '../' ardıcıllıqları olan xüsusi hazırlanmış GET sorğuları göndərməklə bu zəiflikdən istifadə edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMomentum Series JAWS
Dərc12 fev 2026
İlk görülmə12 fev 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bullwark Momentum Series JAWS | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.