CVE-2025-13879 in IPAMinformation

Résumé

par VulDB • 23/05/2026

Vulnérabilité de traversal de répertoire dans SOLIDserver IPAM v8.2.3. Cette vulnérabilité permet à un utilisateur authentifié disposant de privilèges d'administrateur de lister des répertoires autres que ceux auxquels il a un accès autorisé en utilisant le paramètre 'directory' dans '/mod/ajax.php?action=sections/list/list'. Par exemple, la définition du paramètre 'directory' à '/' affiche des fichiers situés en dehors du dossier 'LOCAL:///'.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

INCIBE

Réserver

02/12/2025

Divulgation

02/12/2025

Modérer

accepté

Entrée

VDB-334039

CPE

prêt

EPSS

0.00526

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!