CVE-2014-0358 in XSR
要約
〜によって VulDB • 2026年05月30日
Xangati XSR 11より前およびXNR 7より前に複数のディレクトリトラバーサル脆弱性があり、攻撃者は(1) servlet/MGConfigDataへのgetUpgradeStatusアクションのfileパラメータ、(2) servlet/MGConfigDataへのdownloadアクションのdownloadパラメータ、(3) servlet/MGConfigDataへのport_svcアクションのdownloadパラメータ、(4) servlet/Installerへのgetfileアクションのfileパラメータ、または(5) servlet/MGConfigDataへのbinfileパラメータに「..」（ドットドット）を指定することで、任意のファイルを読み取ることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.