Уязвимость менеджера паролей Passwork, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю манипулировать параметрами URL-адреса с целью получения доступа к локальным файлам и директориям на сервере

Уязвимость менеджера паролей Passwork связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, манипулировать параметрами URL-адреса с целью получения доступа к локальным файлам и директориям на сервере

CVE: CVE-2022-25266
CVSS v2.0: 4