یک آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) در کتابخانه setuptools پایتون در متد PackageIndex.download شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد با استفاده از URLهای دستکاری‌شده، فایل‌هایی را در مسیرهای دلخواه سیستم فایل بنویسد. در صورتی که این کد در محیطی اجرا شود که دسترسی نوشتن در مسیرهای حساس داشته باشد، مهاجم می‌تواند با نوشتن فایل‌های مخرب، شرایط لازم برای اجرای کد از راه دور (RCE) را فراهم کند.
آسیب‌پذیری پیمایش مسیر (Path Traversal) در 7-Zip به مهاجم اجازه می‌دهد با ایجاد یک فایل ZIP حاوی لینک نمادین (Symbolic Link) مخرب، مسیر استخراج را به دایرکتوری‌های حساس ویندوز هدایت کند. در صورتی که کاربر این فایل را با دسترسی مدیریتی (Administrator) استخراج کند، مهاجم می‌تواند فایل‌های دلخواه خود را در مسیرهای سیستمی قرار داده و در نهایت منجر به اجرای کد دلخواه (RCE) شود.
یک آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) در کتابخانه setuptools پایتون در متد PackageIndex.download شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد با استفاده از URLهای دستکاری‌شده، فایل‌هایی را در مسیرهای دلخواه سیستم فایل بنویسد. در صورتی که این کد در محیطی اجرا شود که دسترسی نوشتن در مسیرهای حساس داشته باشد، مهاجم می‌تواند با نوشتن فایل‌های مخرب، شرایط لازم برای اجرای کد از راه دور (RCE) را فراهم کند.
آسیب‌پذیری پیمایش مسیر (Path Traversal) در 7-Zip به مهاجم اجازه می‌دهد با ایجاد یک فایل ZIP حاوی لینک نمادین (Symbolic Link) مخرب، مسیر استخراج را به دایرکتوری‌های حساس ویندوز هدایت کند. در صورتی که کاربر این فایل را با دسترسی مدیریتی (Administrator) استخراج کند، مهاجم می‌تواند فایل‌های دلخواه خود را در مسیرهای سیستمی قرار داده و در نهایت منجر به اجرای کد دلخواه (RCE) شود.
