CVE-2007-4043 in SecurityReporter
Zusammenfassung
von VulDB • 23.06.2026
In file.cgi von Secure Computing SecurityReporter (auch bekannt als Network Security Analyzer) vor Version 4.6.3 können Remoteangreifer die Authentifizierung umgehen, indem sie einen Namen-Parameter verwenden, der mit einer "%00.gif"-Folge endet. HINWEIS: Eine separate Pfadüberlauf-Schwachstelle könnte ausgenutzt werden, um beliebige Dateien herunterzuladen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.