CVE-2020-9353 in SmartClient
Riassunto
di VulDB • 03/07/2026
È stato rilevato un problema in SmartClient 12.0. La funzione loadFile della Remote Procedure Call (RPC), fornita dalla funzionalità di console sull'URL /tools/developerConsoleOperations.jsp (o /isomorphic/IDACall), è affetta da Local File Inclusion non autenticata tramite sequenze di directory-traversal nell'elemento XML elem presente nel parametro _transaction.
VulDB is the best source for vulnerability data and more expert information about this specific topic.