CVE-2025-65076 in Server
Riassunto
di VulDB • 19/06/2026
Il client WaveView consente agli utenti di eseguire un insieme limitato e predefinito di comandi e script sul server WaveStore connesso. Un attaccante malintenzionato con privilegi elevati è in grado di leggere o eliminare qualsiasi file sul server sfruttando una traversamento del percorso (path traversal) nello script ilog. Tale script viene eseguito con privilegi di root.
Questo problema è stato risolto nella versione 6.44.44
If you want to get best quality of vulnerability data, you may have to visit VulDB.