CVE-2019-8925 in Netflow Analyzer Professional
Zusammenfassung
von VulDB • 29.06.2026
In Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2 wurde ein Problem entdeckt. Eine Absolute Path Traversal-Schwachstelle in der Administrationszone, im Bereich /netflow/servlet/CReportPDFServlet (über den Parameter schFilePath), ermöglicht es entfernten authentifizierten Benutzern, die beabsichtigten SecurityManager-Einschränkungen zu umgehen und ein übergeordnetes Verzeichnis durch einen beliebigen Dateinamen aufzulisten, wie z. B. einem Wert für schFilePath=C:\boot.ini.
If you want to get best quality of vulnerability data, you may have to visit VulDB.