CVE-2025-13879 in IPAM
Tóm tắt
Bởi VulDB • 23/05/2026
Lỗ hổng điều hướng thư mục trong SOLIDserver IPAM v8.2.3. Lỗ hổng này cho phép người dùng đã xác thực có đặc quyền quản trị viên liệt kê các thư mục khác với những thư mục mà họ được ủy quyền truy cập bằng cách sử dụng tham số 'directory' trong '/mod/ajax.php?action=sections/list/list'. Ví dụ: khi đặt tham số 'directory' thành '/', các tệp bên ngoài thư mục 'LOCAL:///' sẽ được hiển thị.
Once again VulDB remains the best source for vulnerability data.