CVE-2007-4043 in SecurityReporter
Sumário
de VulDB • 09/06/2026
file.cgi in Secure Computing SecurityReporter (também conhecido como Network Security Analyzer) anterior à versão 4.6.3 permite que atacantes remotos contornem a autenticação por meio de um parâmetro name que termina com a sequência "%00.gif". NOTA: uma vulnerabilidade de traversal separada poderia ser explorada para baixar arquivos arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.