资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：路径遍历
- 发布日期：2026-08-11 00:00:00
- 更新时间：2026-08-12 00:00:00
- CVE编号：CVE-2026-73225
- CNNVD-ID：CNNVD-2026-97748940
- 漏洞平台：
- CVSS评分：
漏洞来源
暂无
漏洞详情
electerm是electerm组织的一款终端仿真程序。 electerm 3.15.120之前版本存在路径遍历漏洞，该漏洞源于递归传输过程中未对服务器提供的file.name和folder.name值进行清理，可能导致恶意FTP或SFTP服务器在所选下载目录之外写入攻击者控制的内容。
参考资料
链接:https://github.com/electerm/electerm/commit/deee11ffe558eaee5cad5822949ba3a7f87ae56a 链接:https://github.com/electerm/electerm/releases/tag/v3.15.120 链接:https://github.com/electerm/electerm/security/advisories/GHSA-6wh4-q387-x93j
微信扫码关注公众号
