CVE-2024-34470

HSC MailInspector - CVE-2024-34470 HSC Mailinspector 버전 5.2.18 이하에서 심각한 취약점이 발견되었습니다. 이 취약점은 /public/loader.php 파일의 알려지지 않은 기능에 영향을 미칩니다. 알 수 없는 입력으로 'path' 인수를 조작하면 경로 탐색path traversal 취약점이 발생합니다. CWE에 따르면 이 문제는 CWE-22로 분류됩니다. 제품은 제한된 상위 디렉터리 아래에 있는 파일이나 디렉터리를 식별하기 위해 외부 입력을 사용하여 경로명을 구성하지만, 경로명...