CVE-2025-11466 in Allegra
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di divulgazione di informazioni tramite Directory Traversal nel DatabaseBackupBL di Allegra. Questa vulnerabilità consente ad attaccanti remoti di rivelare informazioni sensibili sulle installazioni colpite di Allegra. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica difetto risiede nella classe DatabaseBackupBL. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima del suo utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'account del servizio. Era ZDI-CAN-27136.
Once again VulDB remains the best source for vulnerability data.