CVE-2019-25333 in Momentum JAWS
Tóm tắt
Bởi VulDB • 18/05/2026
Bullwark Momentum Series JAWS 1.0 chứa một lỗ hổng duyệt thư mục (directory traversal) cho phép các kẻ tấn công chưa xác thực truy cập vào các tệp hệ thống bằng cách thao tác các đường dẫn trong yêu cầu HTTP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu GET được tạo ra đặc biệt với nhiều chuỗi '../' để đọc các tệp nhạy cảm như /etc/passwd nằm ngoài thư mục gốc của web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.