| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| billz/raspap-webgui | < 3.3.6 | 3.3.6 |
| raspap-webgui | = 3.3.1 |
RaspAP raspap-webgui 3.3.1 is vulnerable to Directory Traversal in ajax/networking/get_wgkey.php. An authenticated attacker can send a crafted POST request with a path traversal payload in the entity parameter to overwrite arbitrary files writable by the web server via abuse of the tee command used in shell execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン