Към съдържанието

CVE-2026-25605: Siemens SICAM SIAPP SDK, обхождане на път

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7). The affected application performs file deletion without properly validating the file path or target. An attacker could delete files or sockets that the affected process has permission to remove, potentially resulting in denial of service or service disruption.

Засегнати продукти

  • Siemens SICAM SIAPP SDK: преди V2.1.7

Вид слабост

История

  • 10 март 2026 Публикувано

Други уязвимости в Siemens SICAM SIAPP SDK

Първоизточници

CVE-2026-25605: Siemens SICAM SIAPP SDK, обхождане на път | freedomonline.bg