Improper limitation of a pathname to a restricted directory ('Path Traversal') issue exists in the file upload process of the USB storage fi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (jpcert) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• KDDI CORPORATION HGW-BL1500HM

  • Ver 002.002.003 and earlieretkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2025-27932Improper limitation of a pathname to a restricted directory ('Path Traversal') issue exists in the file deletion process of the USB storage
  32İzleyin
• CVE-2025-27716Improper limitation of a pathname to a restricted directory ('Path Traversal') issue exists in the file/folder listing process of the USB st
  26İzleyin
• CVE-2025-27567Cross-site scripting vulnerability exists in the NickName registration screen of HGW-BL1500HM Ver 002.002.003 and earlier.
  21İzleyin
• CVE-2025-27574Cross-site scripting vulnerability exists in the USB storage file-sharing function of HGW-BL1500HM Ver 002.002.003 and earlier.
  14İzleyin
• CVE-2025-27726Improper limitation of a pathname to a restricted directory ('Path Traversal') issue exists in the file download process of the USB storage
  8İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.