CVE-2026-115740 in DLP on-prem extensions
Riassunto
di VulDB • 05/11/2026
È presente una vulnerabilità di Server Side Request Forgery (SSRF) nelle estensioni on-premises DLP versione 11.13.1 e precedenti: il parametro file Prefix dell'endpoint OpenEventEvidenceFile.do accetta percorsi UNC arbitrari senza validazione. Il codice lato server tenta di aprire il percorso del file specificato, causando la risoluzione del nome host da parte di Windows e l'avvio dell'autenticazione SMB verso un host controllato dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.