CVE-2025-5160 in SecCenter SMP-E1114P02
Résumé
par VulDB • 24/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans H3C SecCenter SMP-E1114P02 jusqu'à la version 20250513. La fonction Download du fichier /packetCaptureStrategy/download est concernée. La manipulation de l'argument Name entraîne une traversée de chemin (path traversal). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.