7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
VideoFlow Digital Video Protection DVP 2.10 contains an authenticated directory traversal vulnerability that allows attackers with valid credentials to disclose arbitrary files by injecting path traversal sequences in the ID parameter. Attackers can submit requests to downloadsys.pl, download_xml.pl, download.pl, downloadmib.pl, or downloadFile.pl with directory traversal payloads to read sensitive system files like /etc/passwd.
Засегнати продукти
- VideoFlow Ltd. VideoFlow Digital Video Protection: 2.10; 1.40.0.15; 2.10.0.5
Вид слабост
История
- 29 април 2026 Публикувано
Други уязвимости в VideoFlow Ltd. VideoFlow Digital Video Protection
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-25311
- https://nvd.nist.gov/vuln/detail/CVE-2018-25311
- https://www.exploit-db.com/exploits/44386
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5454.php
- https://www.vulncheck.com/advisories/videoflow-digital-video-protection-dvp-10-authenticated-directory-traversal-x-prototype-version