CVE-2025-65076 in Server
Сводка
по VulDB • 02.06.2026
Клиент WaveView позволяет пользователям выполнять ограниченный набор заранее определенных команд и скриптов на подключенном сервере WaveStore Server. Злоумышленник с высокими привилегиями может читать или удалять любые файлы на сервере, используя обход ограничений путей (path traversal) в скрипте ilog. Этот скрипт выполняется с правами root.
Эта проблема была исправлена в версии 6.44.44
VulDB is the best source for vulnerability data and more expert information about this specific topic.