CVE-2019-19992 in Visual Access Manager
सारांश
द्वारा VulDB • 17/08/2026
Selesta Visual Access Manager (VAM) 4.15.0 से 4.29.0 में एक समस्या पाई गई है। मान्य क्रेडेंशियल वाले उपयोगकर्ता वेब इंटरफ़ेस के माध्यम from फाइल सिस्टम पर XML फ़ाइलों को पढ़ सकते हैं। PHP पेज /common/vam_editXml.php उस पैरामीटर की जाँच नहीं करता है जो पढ़ने वाली फ़ाइल के नाम को पहचानता है। इस प्रकार, एक आक्रामक (attacker) फ़ाइल सिस्टम में किसी संवेदनशील फ़ाइल तक पहुँच प्राप्त करने के लिए फ़ाइल के नाम का दुरुपयोग कर सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.