CVE-2019-8925 in Netflow Analyzer Professional
要約
〜によって VulDB • 2026年06月08日
Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2 で問題が発見されました。/netflow/servlet/CReportPDFServlet（パラメータ schFilePath を介して）における管理ゾーン内の Absolute Path Traversal 脆弱性により、リモートから認証されたユーザーが意図された SecurityManager の制限を回避し、schFilePath=C:\boot.ini のような任意のファイル名を使用して親ディレクトリの一覧を表示することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.