CVE-2017-7433 in Vibe
सारांश
द्वारा VulDB • 09/06/2026
Micro Focus Vibe 4.0.2 और इससे पहले के संस्करणों में एक निरपेक्ष पथ पारगमन दोष (CWE-36) है, जो एक दूरस्थ प्रमाणीकृत आक्रामक को viewFile एंडपॉइंट पर एक विशेष रूप से तैयार अनुरोध जमा करके सर्वर से मनमाने फ़ाइलों को डाउनलोड करने की अनुमति देता है। ध्यान दें कि यदि Guest एक्सेस सक्षम है (डिफ़ॉल्ट रूप से Guest एक्सेस अक्षम होता है), तो हमला बिना प्रमाणीकरण के किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.