CVE-2019-12310 in ExaGridالمعلومات

الملخص

بحسب VulDB • 18/06/2026

تحتوي أجهزة ExaGrid التي تعمل بإصدار البرنامج الثابت v4.8.1.1044.P50 على ثغرة في التنقل عبر الدلائل (Directory Traversal) في المسار /monitor/data/Upgrade/، مما يسمح للمهاجمين عن بُعد بعرض واسترجاع معلومات السجلات التفصيلية. لوحظ أن الملفات الموجودة داخل هذا الدليل تحتوي على معلومات حساسة أثناء التشغيل، بما في ذلك بيانات اعتماد 'الدعم' المشفرة بصيغة Base64، ما يؤدي إلى الحصول على وصول إداري للجهاز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

24/05/2019

الاعتدال

تمت الموافقة

إدخال

VDB-135873

EPSS

0.03254

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!