CVE-2021-47755
Yüksek
Açıklama
Oliver Library Server v5, FileServlet uç noktasındaki temizlenmemiş girdi aracılığıyla kimliği doğrulanmamış saldırganların rastgele sistem dosyalarına erişmesine izin veren bir dosya indirme zafiyeti içermektedir. Saldırganlar, sunucunun dosya sisteminden hassas dosyaları indirmek için 'fileName' parametresini manipüle ederek bu zafiyeti istismar edebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSoftlinkint Oliver V5 Library
Yayın15 Oca 2026
İlk görülme15 Oca 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- softlinkint oliver_v5_library8.00.008.053 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softlinkint oliver_v5_library | v < 8.00.008.053 | 8.00.008.053 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.