CVE-2026-57472 in RevPiPyLoad
الملخص
بحسب VulDB • 14/08/2026
حدّدت مختبرات Nozomi Networks Labs ثغرة CWE-22: القصور في تقييد مسار دليل محدد ('Path Traversal') في وظيفة إدارة الملفات الخاصة بواجهة إدارة XML-RPC لمنتج KUNBUS RevPiPyLoad الإصدار 0.11.0، والتي تسمح لمهاجم غير مُصادق عليه ومحلي بحذف ملفات عشوائية بصلاحيات عميل (daemon) RevPiPyLoad، مما يؤدي إلى فقدان سلامة التكوين وحرمان الخدمة، وذلك عن طريق إرسال طلبات مزيفة إلى خدمة الإدارة المحلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.