CVE-2026-25069
Təsvir
SunFounder Pironman Dashboard (pm_dashboard) versiya 1.3.13 və daha əvvəlki versiyalarda loq faylı API son nöqtələrində yol keçidi (path traversal) zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçu filename parametri vasitəsilə keçid ardıcıllıqları təqdim edərək ixtiyari faylları oxuya və silə bilər. Uğurlu istismar həssas məlumatların açıqlanmasına və kritik sistem fayllarının silinməsinə səbəb ola bilər ki, bu da məlumat itkisinə, potensial sistem kompromissinə və ya xidmətdən imtinaya gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SunFounder Pironman Dashboard (pm_dashboard) | v ≤ 1.3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.