Novell Sentinel "filename" tetszőleges fájl letöltés sérülékenység

2012. április 12. 07:04

CH-6686

Novell Sentinel "filename" Arbitrary File Download Vulnerability

2012.04.10.

Novell Sentinel 7.x

A Novell Sentinel olyan sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók bizalmas információkat fedhetnek fel.

A sérülékenységgel kapcsolatban bővebb információ az alábbi elérhetőség 1-es pontjában olvasható:
CERT-Hungary CH-6124

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Novell Sentinel “filename” tetszőleges fájl letöltés sérülékenység