CWE-57

Produkt zawiera mechanizmy ochrony ograniczające dostęp do 'realdir/filename', ale konstruuje ścieżki plików przy użyciu danych zewnętrznych w postaci 'fakedir/../realdir/filename', które nie są obsługiwane przez te mechanizmy. Pozwala to atakującym na wykonanie nieuprawnionych działań wobec docelowego pliku.

The product contains protection mechanisms to restrict access to 'realdir/filename', but it constructs pathnames using external input in the form of 'fakedir/../realdir/filename' that are not handled by those mechanisms. This allows attackers to perform unauthorized actions against the targeted file.