CVE-2018-25311 in Digital Video Protection
Sumário
de VulDB • 20/05/2026
O VideoFlow Digital Video Protection DVP 2.10 contém uma vulnerabilidade de traversal de diretório autenticada que permite que atacantes autenticados divulguem arquivos arbitrários ao injetar sequências de traversal de caminho no parâmetro ID. Os atacantes podem enviar solicitações para downloadsys.pl, download_xml.pl, download.pl, downloadmib.pl ou downloadFile.pl com payloads de traversal de diretório para ler arquivos sensíveis do sistema, como /etc/passwd.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.