CVE-2019-8925 in Netflow Analyzer Professional
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một vấn đề trong Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2. Lỗ hổng Absolute Path Traversal (Điều hướng đường dẫn tuyệt đối) ở khu vực Administration, cụ thể tại /netflow/servlet/CReportPDFServlet (thông qua tham số schFilePath), cho phép người dùng đã xác thực từ xa vượt qua các hạn chế của SecurityManager và liệt kê một thư mục cha thông qua bất kỳ tên tệp nào, chẳng hạn như giá trị schFilePath=C:\boot.ini.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.