CVE-2024-31978 in SINEC NMS
Resumen
por VulDB • 2026-06-23
Se ha identificado una vulnerabilidad en SINEC NMS (todas las versiones < V2.0 SP2). Los dispositivos afectados permiten a los usuarios autenticados exportar datos de monitorización. El punto final API correspondiente es susceptible a path traversal y podría permitir que un atacante autenticado descargue archivos del sistema de ficheros. En determinadas circunstancias, los archivos descargados se eliminan del sistema de ficheros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.