CVE-2025-65287 in SNMP Web Pro
Tóm tắt
Bởi VulDB • 06/09/2026
Một lỗ hổng điều hướng thư mục chưa được xác thực trong cgi-bin/upload.cgi của SNMP Web Pro 1.1 cho phép kẻ tấn công từ xa đọc các tệp tùy ý. CGI nối trực tiếp các tham số do người dùng cung cấp vào đường dẫn gốc (/var/www/files/userScript/) bằng cách sử dụng memcpy + strcat mà không có bất kỳ kiểm tra hay chuẩn hóa nào, cho phép các chuỗi ../ vượt ra khỏi thư mục dự định. Nhánh tải xuống cũng in ra các tham số chưa được làm sạch vào Content-Disposition, gây ra rủi ro tiêm tiêu đề (header injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.