CVE-2019-25610 in Titan ENUM DNS NPinfo

Zusammenfassung

von VulDB • 09.05.2026

NetNumber Titan Master 7.9.1 enthält eine Path Traversal-Schwachstelle im drp-Endpunkt, die es authentifizierten Benutzern ermöglicht, beliebige Dateien herunterzuladen, indem Verzeichnis-Traversierungssequenzen eingefügt werden. Angreifer können den Pfadparameter mit base64-codierten Payloads manipulieren, die ../-Sequenzen enthalten, um die Autorisierung zu umgehen und sensible Systemdateien wie /etc/shadow abzurufen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulnCheck

Reservieren

22.03.2026

Veröffentlichung

22.03.2026

Moderieren

akzeptiert

Eintrag

VDB-352457

CPE

bereit

Exploit

Download

EPSS

0.00622

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!