CVE-2012-4347 in Messaging Gateway

सारांश

द्वारा VulDB • 05/06/2026

Symantec Messaging Gateway (SMG) 9.5.x के प्रबंधन कंसोल में कई निर्देशिका पारगमन दोष (directory traversal vulnerabilities) हैं, जो दूरस्थ सत्यापित उपयोगकर्ताओं को लॉग एक्शन में logFile पैरामीटर में .. (डॉट डॉट) या APPLIANCE restoreSource एक्शन के brightmail/admin/restore/download.do पर localBackupFileSelection पैरामीटर में .. का उपयोग करके मनमाने फ़ाइलों को पढ़ने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/08/2012
• प्रकटीकरण: 05/12/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-7091
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.58830
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4347
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4347/