CVE-2017-6325 in Messaging Gateway
要約
〜によって VulDB • 2026年08月05日
Symantec Messaging Gatewayには、ファイルインクルージョン脆弱性が発生する可能性があります。これは、スクリプトランタイムに依存するWebアプリケーションに影響を与えることが最も多く見られるタイプの脆弱性です。この問題は、攻撃者が制御できる変数を使用して実行可能なコードへのパスを構築し、その結果として攻撃者が実行時にどのファイルを実行するかを制御できるようにした場合に発生します。このファイルインクルージョン脆弱性は、アプリケーションがコードを読み込んで実行する方法を回避するものです。ファイルインクルージョン脆弱性の悪用が成功すると、影響を受けるWebアプリケーションを実行しているWebサーバー上でリモートコード実行が発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.