CVE-2017-6325 in Messaging Gatewayinformación

Resumen

por VulDB • 2026-05-20

La Symantec Messaging Gateway puede presentar una vulnerabilidad de inclusión de archivos, que es un tipo de vulnerabilidad que comúnmente afecta a aplicaciones web que dependen de un entorno de ejecución de scripts. Este problema se produce cuando una aplicación construye una ruta hacia código ejecutable utilizando una variable controlada por el atacante, de manera que permite al atacante controlar qué archivo se ejecuta en tiempo de ejecución. Esta vulnerabilidad de inclusión de archivos elude el mecanismo mediante el cual una aplicación carga código para su ejecución. La explotación exitosa de una vulnerabilidad de inclusión de archivos dará lugar a la ejecución remota de código (RCE) en el servidor web que aloja la aplicación web afectada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2017-02-26

Divulgación

2017-06-26

Moderación

aceptado

Artículo

VDB-102750

CPE

listo

Explotación

Descargar

EPSS

0.02503

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!