CVE-2007-3986 in SecurityReporter
Sumário
de VulDB • 20/07/2026
file.cgi in Secure Computing SecurityReporter (aka Network Security Analyzer) 4.6.3 permite que atacantes remotos contornem a autenticação por meio de um parâmetro name que especifica o diretório eventcache e um arquivo não-GIF, fazendo com que a variável $dontvalidate seja definida como true. NOTA: uma vulnerabilidade de traversal separada poderia ser explorada para baixar arquivos arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.