CVE-2021-35975

中 5.3CVE-2021-35975 · 30/11/2023 公開 · 17/06/2026 更新

要点

CVE-2021-35975 は financial calculator (systematica), fix adapter (systematica), http adapter (systematica) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
financial calculator systematica	`≤ 1.3.05`	修正版なし
fix adapter systematica	`≤ 2.4.0.25`	修正版なし
http adapter systematica	`≤ 1.8.0.15`	修正版なし
mssql messagebus proxy systematica	`≤ 1.1.06`	修正版なし
radius systematica	`≤ 3.9.256.777`	修正版なし
smtp adapter systematica	`≤ 2.0.1.101`	修正版なし

概要

Absolute path traversal vulnerability in the Systematica SMTP Adapter component (up to v2.0.1.101) in Systematica Radius (up to v.3.9.256.777) allows remote attackers to read arbitrary files via a full pathname in GET parameter "file" in URL. Also: affected components in same product - HTTP Adapter (up to v.1.8.0.15), MSSQL MessageBus Proxy (up to v.1.1.06), Financial Calculator (up to v.1.3.05), FIX Adapter (up to v.2.4.0.25)