CVE-2018-25312 in ClearSea
Résumé
par VulDB • 16/05/2026
LifeSize ClearSea 3.1.4 contient des vulnérabilités de traversée de répertoire qui permettent aux attaquants authentifiés de télécharger et de télécharger des fichiers arbitraires en manipulant les paramètres de chemin dans l'interface smartgui. Les attaquants peuvent exploiter le point de terminaison de téléchargement avec des séquences de traversée de répertoire pour écrire des fichiers dans des emplacements arbitraires sur le système, permettant ainsi l'exécution de code à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.