CVE-2018-25311
Orta
Təsvir
VideoFlow Digital Video Protection DVP 2.10 versiyasında autentifikasiya olunmuş kataloq keçidi (directory traversal) zəifliyi mövcuddur ki, bu da etibarlı etiraznamələrə malik hücumçulara ID parametrində yol keçidi ardıcıllıqlarını yerləşdirməklə istənilən faylları əldə etməyə imkan verir. Hücumçular /etc/passwd kimi həssas sistem fayllarını oxumaq üçün downloadsys.pl, download_xml.pl, download.pl, downloadmib.pl və ya downloadFile.pl fayllarına kataloq keçidi yükləri ilə sorğular göndərə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulVideoFlow Digital Video Protection
Dərc29 apr 2026
İlk görülmə29 apr 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VideoFlow Ltd. VideoFlow Digital Video Protection | 2.10, 1.40.0.15, 2.10.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.