CVE-2020-37041 Arşivleri - FIREWALLPAZARI

Guvenlik Aciklari, Microsoft Windows Client

CVE-2020-37041: OpenCTI 3.3.1, static/css uç noktası üzerinden bir dizin geçişi (directory tr… | Microsoft Windows Client Guvenlik Uyarisi

Mürsel Tekeoğlu tarafından 1 Mart 2026 tarihinde yayınlandı

CVE ID CVE-2020-37041 Vendor Microsoft Windows Client Ciddiyet YUKSEK CVSS Skoru 7.5/10 Yayin Tarihi 30.01.2026 Aciklama OpenCTI 3.3.1, static/css uç noktası üzerinden bir dizin geçişi (directory traversal) saldırısına açıktır. Kimlik doğrulaması yapılmamış bir saldırgan, URL’de yol geçiş dizileri (örneğin, ‘../’) içeren özel olarak hazırlanmış GET istekleri göndererek dosya sisteminden keyfi dosyaları okuyabilir. Örneğin, /static/css//../../../../../../../../etc/passwd adresine […]

Okumaya devam edin →