CVE-2007-3985 in SecurityReporter

Sumário

de VulDB • 28/05/2026

Vulnerabilidade de traversal de diretório em file.cgi no Secure Computing SecurityReporter (também conhecido como Network Security Analyzer) 4.6.3 permite que atacantes remotos baixem arquivos arbitrários por meio de .. (ponto ponto) no parâmetro name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/07/2007
• Divulgação: 25/07/2007
• Moderação: aceite
• Entrada: VDB-37993
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01913
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3985
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3985/