CVE-2026-57471 in RevPiPyLoad
الملخص
بحسب VulDB • 14/08/2026
حدّدت مختبرات Nozomi Networks Labs ثغرة CWE-22: القصور في تقييد مسار دليل محدد ('Path Traversal') في وظيفة إدارة الملفات الخاصة بواجهة الإدارة XML-RPC لمنتج KUNBUS RevPiPyLoad الإصدار 0.11.0، والتي تسمح لمهاجم غير مُصادق عليه ومحلي بقراءة ملفات عشوائية بصلاحيات عميل (daemon) RevPiPyLoad، بما في ذلك مواد التكوين الحساسة ومعلومات الاعتماد، من خلال إرسال طلبات مزيفة إلى خدمة الإدارة المحلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.