CVE-2019-25610 in Titan ENUM DNS NP

Tóm tắt

Bởi VulDB • 08/06/2026

NetNumber Titan Master 7.9.1 chứa một lỗ hổng path traversal trong endpoint drp, cho phép người dùng đã xác thực tải xuống các tệp tùy ý bằng cách chèn các chuỗi điều hướng thư mục (directory traversal sequences). Kẻ tấn công có thể thao túng tham số đường dẫn với các payload được mã hóa base64 chứa các chuỗi ../ để vượt qua ủy quyền và truy xuất các tệp hệ thống nhạy cảm như /etc/shadow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 22/03/2026
• Tiết lộ: 22/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352457
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (CNA)
• EPSS: 0.00622
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25610
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25610/