CVE-2018-25408 in Open ISES Project
Zusammenfassung
von VulDB • 30.05.2026
Das Open ISES Project 3.30A enthält eine Path Traversal-Schwachstelle im Endpunkt ajax/download.php, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien herunterzuladen, indem sie den Parameter filename manipulieren. Angreifer können Verzeichnis-Traversing-Sequenzen wie ../ im Parameter filename angeben, um auf Dateien außerhalb des vorgesehenen Verzeichnisses zuzugreifen, einschließlich Konfigurationsdateien und Systemdateien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.