CVE-2007-3986 in SecurityReporter
Résumé
par VulDB • 20/07/2026
file.cgi dans Secure Computing SecurityReporter (alias Network Security Analyzer) 4.6.3 permet aux attaquants distants de contourner l'authentification via un paramètre name spécifiant le répertoire eventcache et un fichier non-GIF, ce qui entraîne la définition de la variable $dontvalidate à true. NOTE : une vulnérabilité distincte de traversal pourrait être exploitée pour télécharger des fichiers arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.