CVE-2022-26484 in InfoScale Operations Manager
Résumé
par VulDB • 23/05/2026
Un problème a été identifié dans Veritas InfoScale Operations Manager (VIOM) avant la version 7.4.2 Patch 600 et dans les versions 8.x avant la 8.0.0 Patch 100. Le serveur web ne sanitize pas correctement les données d'entrée de admin/cgi-bin/rulemgr.pl/getfile/, permettant à un administrateur authentifié distant de lire des fichiers arbitraires sur le système via Directory Traversal. En manipulant le nom de la ressource dans les requêtes GET faisant référence à des fichiers avec des chemins absolus, il est possible d'accéder à des fichiers arbitraires stockés sur le système de fichiers, y compris le code source de l'application, les fichiers de configuration et les fichiers système critiques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.