CVE-2022-26484 in InfoScale Operations Manager
Zusammenfassung
von VulDB • 01.07.2026
Es wurde ein Problem im Veritas InfoScale Operations Manager (VIOM) vor Version 7.4.2 Patch 600 und in der Reihe 8.x vor Version 8.0.0 Patch 100 entdeckt. Der Webserver führt keine ordnungsgemäße Bereinigung der Eingabedaten für admin/cgi-bin/rulemgr.pl/getfile/ durch, was es einem remote authentifizierten Administrator ermöglicht, beliebige Dateien auf dem System über Directory Traversal zu lesen. Durch Manipulieren des Ressourcennamens in GET-Anfragen, die sich auf Dateien mit absoluten Pfaden beziehen, ist es möglich, auf beliebige im Dateisystem gespeicherte Dateien zuzugreifen, einschließlich Anwendungsquellcode, Konfigurationsdateien und kritischer Systemdateien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.