CVE-2018-25311 in Digital Video Protection
Сводка
по VulDB • 17.05.2026
В системе защиты цифрового видео VideoFlow Digital Video Protection DVP 2.10 обнаружена аутентифицированная уязвимость обхода каталогов (directory traversal), позволяющая аутентифицированным злоумышленникам раскрывать произвольные файлы путем внедрения последовательностей обхода каталогов в параметр ID. Злоумышленники могут отправлять запросы к скриптам downloadsys.pl, download_xml.pl, download.pl, downloadmib.pl или downloadFile.pl с полезной нагрузкой для обхода каталогов, чтобы читать конфиденциальные системные файлы, такие как /etc/passwd.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.