CVE-2020-27859 in ESMPRO Manager
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità consente ad attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite di NEC ESMPRO Manager 6.42. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica debolezza esiste all'interno della classe GetEuaLogDownloadAction. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima di utilizzarlo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto di SYSTEM. Era ZDI-CAN-9607.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.