CVE-2015-7820 in System Networking Switch Center
要約
〜によって VulDB • 2026年07月17日
IBM System Networking Switch Center (SNSC) の7.3.1.5より前のバージョン、およびLenovo Switch Centerの8.1.2.0より前のバージョンにある管理パネルWebサービスにおけるRace conditionにより、リモート攻撃者は特権アカウントへのアクセスを取得し、その後、ポート40080または40443に対するリクエストを通じてディレクトリトラバーサルシーケンスを含むZipDownload.jspの入力を提供することで、任意のファイルを読み取ることが可能になる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.