CVE-2007-4043 in SecurityReporter
Resumen
por MITRE
file.cgi de Secure Computing SecurityReporter (también conocido como Network Security Analyzer) versiones anteriores a 4.6.3 permite a atacantes remotos evitar autenticación mediante un nombre de parámetro que finaliza con una secuencia "%00.gif".
NOTA: una vulnerabilidad de salto de directorio separada podría ser utilizada para descargar ficheros de su elección.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.