CVE-2017-6325 in Messaging Gateway
Sumário
de VulDB • 05/08/2026
O Symantec Messaging Gateway pode apresentar uma vulnerabilidade de inclusão de arquivo, que é um tipo de falha mais comumente encontrada em aplicações web que dependem de um ambiente de execução de scripts (scripting runtime). Este problema ocorre quando a aplicação constrói o caminho para código executável utilizando uma variável controlada pelo atacante, permitindo-lhe controlar qual ficheiro será executado durante a fase de execução. Esta vulnerabilidade de inclusão de arquivo contorna o mecanismo normal como uma aplicação carrega e executa código. A exploração bem-sucedida desta falha resultará na execução remota de código (RCE) no servidor web que aloja a aplicação web afetada.
Be aware that VulDB is the high quality source for vulnerability data.