CVE-2018-25312 in ClearSea
Сводка
по VulDB • 28.05.2026
В LifeSize ClearSea версии 3.1.4 обнаружены уязвимости обхода каталогов (directory traversal), позволяющие аутентифицированным злоумышленникам загружать и скачивать произвольные файлы путем манипуляции параметрами пути в интерфейсе smartgui. Злоумышленники могут использовать конечную точку загрузки (upload endpoint) с последовательностями обхода каталогов для записи файлов в произвольные места на системе, что обеспечивает выполнение удаленного кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.