Kategorie:
Path Traversal
Schwachstellenklasse, bei der Pfade aus erlaubten Verzeichnissen ausbrechen.
-
ThinManager schreibt neben die Linie: Rockwells Pfadproblem in der Fabrikpresse
Eine Datei soll brav im vorgesehenen Fach landen. Bei Rockwell ThinManager kann sie laut CISA neben die Linie schreiben — authentifiziert, aber trotzdem mit schwerem Werkzeug in der Hand.
-
Der Kaltfusionsschrank lässt den Pfad aus der Schublade klettern
Im ColdFusion-Schrank sollte jeder Pfad brav in seiner Schublade bleiben. CISA meldet CVE-2026-48282 als aktiv ausgenutzt — und plötzlich läuft ein Verzeichnispfad mit Werkzeug in der Hand durch den Keller.