Към съдържанието
Търсене

CVE-2026-35082: MBS Single-A, обхождане на път

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The ugw-logread method allows a remote attacker with user privileges to access arbitrary local files due to insufficient validation of user-supplied input.

Засегнати продукти

  • MBS Single-A: V1_00_00 преди V6_00_07
  • MBS Double-A Profibus: V1_00_00 преди V6_00_07
  • MBS Double-A x-link: V1_00_00 преди V6_00_07
  • MBS Single-X: V1_00_00 преди V6_00_07
  • MBS Double-X CAN: V1_00_00 преди V6_00_07
  • MBS Double-X DALI: V1_00_00 преди V6_00_07
  • MBS Double-X KNX: V1_00_00 преди V6_00_07
  • MBS Double-X LON: V1_00_00 преди V6_00_07
  • MBS Double-X M-Bus: V1_00_00 преди V6_00_07
  • MBS Double-X PROFINET: V1_00_00 преди V6_00_07
  • MBS Double-X x-link: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+DALI: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+LON: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+M-Bus: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+DALI: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+KNX: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+LON: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+M-Bus: V1_00_00 преди V6_00_07

Вид слабост

История

  • 3 юни 2026 Публикувано

Други уязвимости в MBS Single-A

Първоизточници

CVE-2026-35082: MBS Single-A, обхождане на път | freedomonline.bg