CVE-2025-52237

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

W systemie SSCMS w wersji 7.3.1 w komponencie /stl/actions/download?filePath występuje podatność na przechodzenie do katalogów nadrzędnych (directory traversal). Umożliwia ona atakującemu odczyt dowolnych plików poza zamierzonym katalogiem.

Atakujący może uzyskać nieautoryzowany dostęp do poufnych plików konfiguracyjnych, danych użytkowników lub kodu źródłowego, co prowadzi do wycieku informacji i potencjalnej eskalacji ataku.

Należy natychmiast zaktualizować system SSCMS do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do komponentu /stl/actions/download za pomocą reguł firewall lub uwierzytelniania.