CVE-2025-65287

Nome do Software Vulnerável e Versões Afetadas SNMP Web Pro versão 1.1

Descrição Existe uma vulnerabilidade de traversia de diretório não autenticada no componente cgi-bin/upload.cgi. O componente concatena parâmetros fornecidos pelo usuário diretamente a um caminho base (/var/www/files/userScript/) usando memcpy e strcat sem validação ou sanitização adequadas. Isso permite que atacantes usem sequências "../" para acessar arquivos fora do diretório pretendido. Além disso, a funcionalidade de download reflete parâmetros não sanitizados no cabeçalho Content-Disposition, potencialmente levando à injeção de cabeçalho.

Recomendações Aplique atualizações para corrigir o problema no SNMP Web Pro versão 1.1.