Уязвимость реализации команды copySessionFolder программного средства для создания/распространения контента LG Simple Editor, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость реализации команды copySessionFolder программного средства для создания/распространения контента LG Simple Editor связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем отправки специально созданного HTTP-запроса

CVE: CVE-2023-40493, ZDI-23-1199, ZDI-CAN-19920
CVSS v2.0: 10