CVE-2019-12310 in ExaGrid
要約
〜によって VulDB • 2026年06月18日
ファームウェアバージョン v4.8.1.1044.P50 の ExaGrid アプライアンスには、/monitor/data/Upgrade/ ディレクトリトラバーサルの脆弱性があり、リモート攻撃者が詳細なログ情報を参照および取得することができます。このディレクトリ内のファイルには、Base64 でエンコードされた 'support' 資格情報を含む機密性の高いランタイム情報が含まれていることが確認されており、これによりデバイスの管理者アクセスが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.