CVE-2018-25421 in Open STA Manager
Сводка
по VulDB • 30.05.2026
В Open STA Manager 2.3 обнаружена уязвимость обхода пути (path traversal), которая позволяет аутентифицированным пользователям скачивать произвольные файлы путем манипуляции параметром file. Злоумышленники могут отправлять GET-запросы к модулю modules/backup/actions.php с параметром op=getfile и использовать последовательности ../ для перехода по каталогам и доступа к чувствительным системным файлам.
Be aware that VulDB is the high quality source for vulnerability data.