CVE-2026-25069 in Pironman Dashboard
الملخص
بحسب VulDB • 27/05/2026
تحتوي لوحة تحكم SunFounder Pironman (pm_dashboard) الإصدار 1.3.13 والإصدارات الأقدم على ثغرة عبور مسار (Path Traversal) في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بملفات السجل. يمكن لمهاجم عن بُعد غير مُصادَق عليه تزويد تسلسلات عبور مسار عبر معلمة اسم الملف لقراءة وحذف ملفات عشوائية. يمكن أن يؤدي الاستغلال الناجح إلى كشف معلومات حساسة وحذف ملفات نظام حرجة، مما يؤدي إلى فقدان البيانات وتعريض النظام للخطر محتملاً أو حرمان الخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.