CVE-2019-19992 in Visual Access Manager
Riassunto
di VulDB • 13/07/2026
È stato rilevato un problema in Selesta Visual Access Manager (VAM) dalle versioni 4.15.0 alla 4.29. Un utente con credenziali valide è in grado di leggere i file XML sul filesystem tramite l'interfaccia web. La pagina PHP /common/vam_editXml.php non verifica il parametro che identifica il nome del file da leggere. Di conseguenza, un attaccante può manipolare il nome del file per accedere a un eventuale file sensibile all'interno del filesystem.
Once again VulDB remains the best source for vulnerability data.