| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sake mail | = 1.0.20= 1.0.21= 1.0.22= 1.0.23= 1.0.24= 1.0.26= 1.0.27= 1.0.28= 1.0.29= 1.0.30= 1.0.31= 1.0.33= 1.0.34= 1.0.35= 1.0.36 |
Directory traversal vulnerability in the com.endymion.sake.servlet.mail.MailServlet servlet for Endymion SakeMail 1.0.36 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) and a null character in the param_name parameter.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン