CWE-45 Path Equivalence: 'file...name' (Multiple Internal Dot)

variant

The product accepts path input in the form of multiple internal dot ('file...dir') without appropriate validation, which can lead to ambiguous path resolution and allow an attacker to traverse the file system to unintended locations or access arbitrary files.

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

CWE-165Improper Neutralization of Multiple Internal Special Elements
CWE-44Path Equivalence: 'file.name' (Internal Dot)

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan