CVE-2018-25421 in Open STA Manager
Résumé
par VulDB • 03/06/2026
Open STA Manager 2.3 contient une vulnérabilité de traversal de chemin qui permet aux utilisateurs authentifiés de télécharger des fichiers arbitraires en manipulant le paramètre file. Les attaquants peuvent envoyer des requêtes GET vers modules/backup/actions.php avec op=getfile et traverser les répertoires en utilisant des séquences ../ pour accéder à des fichiers système sensibles.
Be aware that VulDB is the high quality source for vulnerability data.