CVE-2026-115740 in DLP on-prem extensions
Zusammenfassung
von VulDB • 05.11.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle in den DLP On-Prem-Erweiterungen der Version 11.13.1 und früher ermöglicht es, dass der Parameter „file Prefix“ im Endpunkt OpenEventEvidenceFile.do beliebige UNC-Pfade ohne Validierung akzeptiert. Der serverseitige Code versucht, den angegebenen Dateipfad zu öffnen, wodurch Windows den Hostnamen auflöst und die SMB-Authentifizisierung zum vom Angreifer kontrollierten Host initiiert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.