Към съдържанието
Търсене

CVE-2026-57471: KUNBUS RevPiPyLoad, обхождане на път

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nozomi Networks Labs identified a CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the file management functionality of the XML-RPC management interface of KUNBUS RevPiPyLoad in version 0.11.0 that allows a local unauthenticated attacker to read arbitrary files with the privileges of the RevPiPyLoad daemon, including sensitive configuration and credential material, by sending crafted requests to the local management service.

Засегнати продукти

  • KUNBUS RevPiPyLoad: до 0.11.0

Вид слабост

История

  • 14 август 2026 Публикувано

Други уязвимости в KUNBUS RevPiPyLoad

Първоизточници

CVE-2026-57471: KUNBUS RevPiPyLoad, обхождане на път | freedomonline.bg