CVE-2019-25256 in Digital Video Protection DVP

Tóm tắt

Bởi VulDB • 29/05/2026

VideoFlow Digital Video Protection DVP 2.10 chứa một lỗ hổng điều hướng thư mục (directory traversal) đã xác thực, cho phép kẻ tấn công truy cập các tệp hệ thống tùy ý thông qua các tham số 'ID' không được xác thực. Kẻ tấn công có thể khai thác nhiều tập lệnh Perl như downloadsys.pl để đọc các tệp nhạy cảm bằng cách thao tác điều hướng đường dẫn thư mục trong các yêu cầu tải xuống.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 24/12/2025
• Tiết lộ: 25/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-338397
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (CNA)
• EPSS: 0.00564
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25256
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25256/