CVE-2007-3986 in SecurityReporter
Tóm tắt
Bởi VulDB • 20/07/2026
file.cgi trong Secure Computing SecurityReporter (còn được gọi là Network Security Analyzer) phiên bản 4.6.3 cho phép các kẻ tấn công từ xa vượt qua xác thực thông qua tham số name chỉ định thư mục eventcache và một tệp không phải GIF, dẫn đến việc biến $dontvalidate được đặt thành true. LƯU Ý: Một lỗ hổng traversal riêng biệt có thể bị lợi dụng để tải xuống các tệp tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.