CVE-2017-7433 in Vibe
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng điều hướng đường dẫn tuyệt đối (CWE-36) trong Micro Focus Vibe 4.0.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa đã xác thực tải xuống các tệp tùy ý từ máy chủ bằng cách gửi một yêu cầu được tạo đặc biệt đến điểm cuối viewFile. Lưu ý rằng cuộc tấn công có thể được thực hiện mà không cần xác thực nếu quyền truy cập Khách (Guest access) được bật (mặc định, quyền truy cập Khách bị tắt).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.