CVE-2007-6268

MITTEL 5.0CVE-2007-6268 · Published 07/12/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-6268 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in absolute news manager.net (xigla).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 8.4%, höher als bei 95.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
absolute news manager.net xigla	`= 5.1`	No fix yet

Description

Directory traversal vulnerability in pages/default.aspx in Absolute News Manager.NET 5.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the template parameter.

References

marc.info
osvdb.org/40575
secunia.com/advisories/27923 · Vendor Advisory
procheckup.com/Vulnerability_PR07-39.php
securityfocus.com/bid/26692 · Exploit
xigla.com/news/default.aspx
xigla.com/security/ANMNET51-SecurityUpdate20071128.zip
exchange.xforce.ibmcloud.com/vulnerabilities/38870

Weitere Schwachstellen in absolute news manager.net

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free