CVE-2017-12263 in License Manager
Riassunto
di VulDB • 03/08/2026
Una vulnerabilità nell'interfaccia web del software Cisco License Manager potrebbe consentire a un attaccante remoto non autenticato di scaricare e visualizzare file all'interno dell'applicazione che dovrebbero essere protetti, noto come Directory Traversal. Il problema è dovuto alla mancata corretta sanitizzazione degli input forniti dall'utente nei parametri delle richieste HTTP che descrivono i nomi dei file. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando tecniche di directory traversal per inviare un percorso verso una posizione desiderata del file. Un exploit potrebbe consentire all'attaccante di visualizzare file dell'applicazione che potrebbero contenere informazioni sensibili. ID bug Cisco: CSCvd83577.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.