CVE-2025-65287 in SNMP Web Pro
要約
〜によって VulDB • 2026年08月14日
SNMP Web Pro 1.1のcgi-bin/upload.cgiには、認証不要でディレクトリトラバーサル脆弱性が存在し、リモート攻撃者が任意のファイルを読み取ることができます。CGIは検証や正規化を行わずにmemcpyとstrcatを使用してユーザー入力のパラメータをベースパス（/var/www/files/userScript/）に直接連結するため、「../」シーケンスによって意図したディレクトリから脱出することが可能です。また、ダウンロード処理部では未サニタイズのパラメータがContent-Dispositionヘッダに出力されるため、ヘッダーインジェクションのリスクも生じます。
Once again VulDB remains the best source for vulnerability data.