תיאור (מקור, אנגלית)
Detect-It-Easy prior to 3.21 contains a path traversal vulnerability that allows attackers to write arbitrary files to the filesystem by crafting malicious archive entries with relative traversal sequences or absolute paths. Attackers can exploit insufficient path normalization during archive extraction to write files outside the intended extraction directory and achieve persistent code execution by overwriting user startup scripts.
מוצרים מושפעים
horsicq: detect-it-easy
קישורים7
- github.com/horsicq/DIE-engine/commit/7fd300b926daf19707b2a36f0… Patch
- github.com/horsicq/DIE-engine/commit/cbbe1688e58ffd430d284bf65… Patch
- github.com/horsicq/Formats/commit/56cdf50ee3c72c56284e2819b23e… Patch
- github.com/horsicq/XArchive/commit/6a2aa84c2fd120b704f76bb5c5e… Patch
- github.com/horsicq/DIE-engine/releases/tag/3.21 Release Notes
- github.com/horsicq/Detect-It-Easy Product
- www.vulncheck.com/advisories/detect-it-easy-path-traversal-arb… Third Party Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - CVSS 4.0
-
6.8
MEDIUM
מקור הציון: CNA
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 6 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-23
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.