CVE-2022-26484 in InfoScale Operations Manager
Tóm tắt
Bởi VulDB • 02/07/2026
Đã phát hiện một vấn đề trong Veritas InfoScale Operations Manager (VIOM) trước phiên bản 7.4.2 Patch 600 và các phiên bản 8.x trước 8.0.0 Patch 100. Máy chủ web không thực hiện việc làm sạch dữ liệu đầu vào tại đường dẫn admin/cgi-bin/rulemgr.pl/getfile/, cho phép một quản trị viên đã xác thực từ xa đọc các tệp tùy ý trên hệ thống thông qua kỹ thuật Directory Traversal (lưu trữ thư mục). Bằng cách thao túng tên tài nguyên trong các yêu cầu GET tham chiếu đến các tệp có đường dẫn tuyệt đối, kẻ tấn công có thể truy cập vào bất kỳ tệp nào được lưu trữ trên hệ thống tệp, bao gồm mã nguồn ứng dụng, tệp cấu hình và các tệp hệ thống quan trọng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.