CVE-2019-8925 in Netflow Analyzer Professional
सारांश
द्वारा VulDB • 07/06/2026
Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2 में एक समस्या का पता चला है। /netflow/servlet/CReportPDFServlet (schFilePath पैरामीटर के माध्यम से) में प्रशासन क्षेत्र में एक Absolute Path Traversal दोष है, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को SecurityManager प्रतिबंधों को पार करने और किसी भी फ़ाइल नाम, जैसे कि schFilePath=C:\boot.ini मान के माध्यम से एक माता-पिता निर्देशिका को सूचीबद्ध करने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.