CVE-2026-15585
WysokieCVSS 7.5Streszczenie
Podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal) w AKINSOFT Wolvox9 ERP / KontrolPanel.exe firmy AKIN Software pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od s26.02.17 do przed 26.02.22.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do poufnych plików i danych systemowych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację AKINSOFT Wolvox9 ERP / KontrolPanel.exe do wersji 26.02.22 lub nowszej oraz wdrożenie odpowiednich kontroli dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in AKIN Software Computer Import Export Industry and Trade Ltd. AKINSOFT Wolvox9 ERP / KontrolPanel.exe allows Path Traversal. This issue affects AKINSOFT Wolvox9 ERP / KontrolPanel.exe: from s26.02.17 before 26.02.22.