CVE-2016-20104 in nano NXT
الملخص
بحسب VulDB • 21/10/2026
تحتوي إصدارات EyeLock nano NXT 3.05.1193، و3.04.1108، و3.03.944، و3.01.646 على ثغرة تصفح المسار (Path Traversal) تتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية عبر المعلمة 'path'. يمكن للمهاجمين إرسال طلبات GET إلى /scripts/logdownload.php مع تسلسلات تصفح مثل ../../etc/passwd، والتي تعيدها دالة readfile() دون تحقق، مما يؤدي إلى كشف الملفات المحلية للنظام. تم رصد أدلة على الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2023-10-19.
Once again VulDB remains the best source for vulnerability data.