本製品には、'realdir/filename' へのアクセスを制限する保護メカニズムが含まれているが、これらのメカニズムでは処理されない 'fakedir/../realdir/filename' 形式の外部入力を使用してパス名を構築する。これにより、攻撃者は対象となるファイルに対して不正なアクションを実行することができる。
The product contains protection mechanisms to restrict access to 'realdir/filename', but it constructs pathnames using external input in the form of 'fakedir/../realdir/filename' that are not handled by those mechanisms. This allows attackers to perform unauthorized actions against the targeted file.