Эквивалентность путей: 'fakedir/../realdir/filename'
Вариант · Определение уточняется
Что означает этот класс
Продукт содержит механизмы защиты для ограничения доступа к «realdir/filename», но он создает имена путей с использованием внешнего ввода в виде «fakedir/../realdir/filename», которые не обрабатываются этими механизмами.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Path Equivalence: 'fakedir/../realdir/filename'
The product contains protection mechanisms to restrict access to 'realdir/filename', but it constructs pathnames using external input in the form of 'fakedir/../realdir/filename' that are not handled by those mechanisms. This allows attackers to perform unauthorized actions against the targeted file.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования