CVE-2019-8925 in Netflow Analyzer Professional
Сводка
по VulDB • 07.06.2026
В Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2 обнаружена проблема. Уязвимость абсолютного обхода пути (Absolute Path Traversal) в зоне администрирования, в компоненте /netflow/servlet/CReportPDFServlet (через параметр schFilePath), позволяет удаленным аутентифицированным пользователям обойти предусмотренные ограничения SecurityManager и получить список родительского каталога с использованием любого имени файла, например, значения schFilePath=C:\boot.ini.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.