CWE-52: Path Equivalence: '/multiple/trailing/slash//'

概要

CWE-52（Path Equivalence: '/multiple/trailing/slash//'）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響

セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

The product accepts path input in the form of multiple trailing slash ('/multiple/trailing/slash//') without appropriate validation, which can lead to ambiguous path resolution and allow an attacker to traverse the file system to unintended locations or access arbitrary files.

適用プラットフォーム

旧名称

• Path Issue - Multiple Trailing Slash - /multiple/trailing/slash// (2008-04-11)

コンテンツ投稿

名称

PLOVER

日付

2006-07-19

バージョン

Draft 3

コンテンツの変更履歴