Уязвимость обхода путей в Zr.Admin.NET
Коммиты Zr.Admin.NET от 0ee1ab8 до eb9228a содержат уязвимость обхода путей, которая позволяет любому вошедшему в систему пользователю читать произвольные файлы сервера через параметр path конечной точки /common/DownloadFile.
CERT24