CVE-2018-25311
Orta
Açıklama
VideoFlow Digital Video Protection DVP 2.10, geçerli kimlik bilgilerine sahip saldırganların ID parametresine dizin geçiş dizileri enjekte ederek rastgele dosyaları ifşa etmelerine olanak tanıyan, kimlik doğrulaması gerektiren bir dizin geçişi zafiyeti içermektedir. Saldırganlar; /etc/passwd gibi hassas sistem dosyalarını okumak için dizin geçişi yükleri ile downloadsys.pl, download_xml.pl, download.pl, downloadmib.pl veya downloadFile.pl dosyalarına istekler gönderebilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünVideoFlow Digital Video Protection
Yayın29 Nis 2026
İlk görülme29 Nis 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| VideoFlow Ltd. VideoFlow Digital Video Protection | 2.10, 1.40.0.15, 2.10.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.