CVE-2019-25582 in doit CMDB
Sumário
de VulDB • 04/06/2026
O i-doit CMDB 1.12 contém uma vulnerabilidade de download arbitrário de arquivos que permite a atacantes autenticados baixar arquivos sensíveis manipulando o parâmetro `file` no arquivo `index.php`. Os atacantes podem enviar requisições GET para `index.php` com `file_manager=image` e fornecer caminhos de arquivos arbitrários, como `src/config.inc.php`, para recuperar arquivos de configuração e dados sensíveis do sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.