CVE-2007-6268 in Absolute News Manager.NET

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de traversia de diretório em pages/default.aspx no Absolute News Manager.NET 5.1 permite que atacantes remotos leiam arquivos arbitrários por meio do uso de ".." (ponto ponto) no parâmetro de modelo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/12/2007
• Divulgação: 07/12/2007
• Moderação: aceite
• Entrada: VDB-39963
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.08403
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6268
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6268/