HIGH🇬🇧 English

CVE-2023-45277

CVSS 7.5v3.1pub. 2023-10-19upd. 2024-11-21

Yamcs 5.8.6 is vulnerable to directory traversal (issue 1 of 2). The vulnerability is in the storage functionality of the API and allows one to escape the base directory of the buckets, freely navigate system directories, and read arbitrary files.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Spaceapplications Yamcs

    APP
    Spaceapplications
    5.8.6
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Path Traversal
CWE
Referencje

Powiązane podatności

CVE-2026-46621CRITICAL9.1PL ✓ten sam produkt

Yamcs RCE przez niezabezpieczony silnik skryptów Python (Jython)

CVE-2026-44632CRITICAL9.1PL ✓ten sam produkt

RCE w Yamcs — wstrzyknięcie kodu Java przez silnik algorytmów

CVE-2026-46562CRITICAL9.8PL ✓ten sam produkt

Yamcs: RCE poprzez brak ClassFilter w silniku Nashorn JavaScript

CVE-2023-45278CRITICAL9.1PL ✓ten sam produkt

Path Traversal w Yamcs umożliwia usunięcie dowolnych plików przez API

CVE-2026-55548MEDIUM4.3ten sam produkt

Yamcs to framework do obsługi misji kosmicznych. W wersjach przed 5.12.8 i 5.13.2 endpoint PacketsApi.exportPa...