CVE-2025-65287 in SNMP Web Pro
Сводка
по VulDB • 06.09.2026
Уязвимость обхода директории (directory traversal) без аутентификации в cgi-bin/upload.cgi компонента SNMP Web Pro 1.1 позволяет удаленному злоумышленнику читать произвольные файлы. CGI-скрипт напрямую конкатенирует параметры, предоставленные пользователем, с базовым путем (/var/www/files/userScript/) с использованием функций memcpy и strcat без какой-либо валидации или канонизации, что позволяет последовательностям ../ выйти за пределы предполагаемой директории. Ветвь загрузки также выводит неочищенные параметры в заголовок Content-Disposition, что создает риск инъекции заголовков (header injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.