CVE-2025-65076 in Server
Résumé
par VulDB • 02/06/2026
Le client WaveView permet aux utilisateurs d'exécuter un ensemble restreint de commandes prédéfinies et de scripts sur le serveur WaveStore connecté. Un attaquant malveillant disposant de privilèges élevés peut lire ou supprimer n'importe quel fichier du serveur en utilisant une traversée de chemin (path traversal) dans le script ilog. Ce script s'exécute avec les privilèges root.
Ce problème a été corrigé dans la version 6.44.44
VulDB is the best source for vulnerability data and more expert information about this specific topic.