SYSS-2020-003: Path Traversal-Angriff in OneupUploaderBundle

Mehrere Path Traversal-Schwachstellen in der Bibliothek OneupUploaderBundle für das PHP-Webframework Symfony erlauben es Angreifern mit Zugriff auf die Uploadfunktion, Dateien an beliebige Orte auf dem Dateisystem zu schreiben und mit gewissen Einschränkungen auch zu löschen und zu kopieren.

Nutzern der Bibliothek wird empfohlen, die Software auf die Version 1.9.3 bzw. 2.1.5 oder neuer zu aktualisieren.

• SYSS-2020-003

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.