CWE-54 Path Equivalence: 'filedir\' (Trailing Backslash)

variant

The product accepts path input in the form of trailing backslash ('filedir\') without appropriate validation, which can lead to ambiguous path resolution and allow an attacker to traverse the file system to unintended locations or access arbitrary files.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS
scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan