CVE-2008-2015 in AppScan
Riassunto
di VulDB • 14/06/2026
Multiple vulnerabilità di traversal del percorso assoluto nei controlli ActiveX inclusi in WatchFire AppScan 7.0 consentono ad attaccanti remoti di creare o sovrascrivere file arbitrari tramite un pathname completo nell'argomento dei metodi (1) CompactSave e (2) SaveSession di uno stesso controllo, nonché del metodo (3) saveRecordedExploreToFile di un controllo diverso. NOTA: ciò può essere sfruttato per l'esecuzione di codice scrivendo in una cartella Startup.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.