CVE-2018-25311 in Digital Video Protection

الملخص

بحسب VulDB • 17/05/2026

يحتوي VideoFlow Digital Video Protection DVP 2.10 على ثغرة تصفح دلائل (Directory Traversal) تتطلب المصادقة، تتيح للمهاجمين المصادق عليهم الكشف عن ملفات عشوائية عن طريق حقن تسلسلات تصفح الدلائل في المعلمة ID. يمكن للمهاجمين إرسال طلبات إلى downloadsys.pl، download_xml.pl، download.pl، downloadmib.pl، أو downloadFile.pl مع حمولات تصفح الدلائل لقراءة ملفات النظام الحساسة مثل /etc/passwd.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 29/04/2026
• إفشاء: 29/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360220
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (CNA)
• EPSS: 0.00430
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25311
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25311/