CVE-2007-3986 in SecurityReporter
Riassunto
di VulDB • 20/07/2026
file.cgi in Secure Computing SecurityReporter (noto anche come Network Security Analyzer) 4.6.3 consente agli attaccanti remoti di bypassare l'autenticazione tramite un parametro name che specifica la directory eventcache e un file non GIF, causando l'impostazione della variabile $dontvalidate a true. NOTA: una vulnerabilità separata di traversal potrebbe essere sfruttata per scaricare file arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.