7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
i-doit CMDB 1.12 contains an arbitrary file download vulnerability that allows authenticated attackers to download sensitive files by manipulating the file parameter in index.php. Attackers can send GET requests to index.php with file_manager=image and supply arbitrary file paths like src/config.inc.php to retrieve configuration files and sensitive system data.
Засегнати продукти
- I-Doit doit CMDB: 1.12
Вид слабост
История
- 21 март 2026 Публикувано
Други уязвимости в I-Doit doit CMDB
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25582
- https://nvd.nist.gov/vuln/detail/CVE-2019-25582
- https://www.exploit-db.com/exploits/46133
- https://www.i-doit.org/
- https://netcologne.dl.sourceforge.net/project/i-doit/i-doit/1.12/idoit-open-1.12.zip
- https://www.vulncheck.com/advisories/i-doit-cmdb-arbitrary-file-download-via-file-manager-parameter