CVE-2019-8925 in Netflow Analyzer Professional

Résumé

par VulDB • 29/06/2026

Un problème a été identifié dans Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2. Une vulnérabilité de traversée absolue de chemin (Absolute Path Traversal) dans la zone d'administration, au niveau du servlet /netflow/servlet/CReportPDFServlet (via le paramètre schFilePath), permet aux utilisateurs distants authentifiés de contourner les restrictions prévues par le SecurityManager et de lister un répertoire parent via n'importe quel nom de fichier, tel qu'une valeur schFilePath=C:\boot.ini.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/02/2019
• Modérer: accepté
• Entrée: VDB-135169
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.11817
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8925
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8925/