CVE-2026-25069
Açıklama
SunFounder Pironman Dashboard (pm_dashboard) sürüm 1.3.13 ve öncesi, günlük dosyası API uç noktalarında bir path traversal zafiyeti içermektedir. Kimliği doğrulanmamış uzak bir saldırgan, rastgele dosyaları okumak ve silmek için filename parametresi üzerinden traversal dizileri sağlayabilir. Başarılı bir istismar; hassas bilgilerin ifşa edilmesine ve kritik sistem dosyalarının silinmesine yol açarak veri kaybına, potansiyel sistem ele geçirilmesine veya hizmet reddine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SunFounder Pironman Dashboard (pm_dashboard) | v ≤ 1.3.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.