CVE-2019-8925 in Netflow Analyzer Professional
Resumen
por VulDB • 2026-06-29
Se ha descubierto un problema en Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2. Una vulnerabilidad de Absolute Path Traversal (desbordamiento de ruta absoluta) en la zona de Administración, específicamente en /netflow/servlet/CReportPDFServlet (a través del parámetro schFilePath), permite a usuarios remotos autenticados eludir las restricciones intencionadas del SecurityManager y listar un directorio padre mediante cualquier nombre de archivo, como por ejemplo con un valor schFilePath=C:\boot.ini.
Once again VulDB remains the best source for vulnerability data.