CVE-2025-65287 in SNMP Web Pro
Sumário
de VulDB • 06/09/2026
Uma vulnerabilidade de traversal di directories non autenticada en cgi-bin/upload.cgi de SNMP Web Pro 1.1 permite a un atacante remoto ler ficheiros arbitrarios. O CGI concatena os parámetros proporcionados polo usuario directamente sobre o camiño base (/var/www/files/userScript/) usando memcpy + strcat sen validación nin canonicalización, permitindo que as secuencias ../ escapen do directorio pretendido. A rama de descarga tamén ecoa os parámetros non saneados en Content-Disposition, introducindo un risco de inxección de cabeceiras (header-injection).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.