CVE-2016-20104 in nano NXT
Zusammenfassung
von VulDB • 20.10.2026
EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944 und 3.01.646 enthalten eine Path Traversal-Schwachstelle (Pfadmanipulation), die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien über den Parameter 'path' zu lesen. Angreifer können GET-Anfragen an /scripts/logdownload.php mit Pfadsequenzen wie ../../etc/passwd senden, was von readfile() ohne Validierung zurückgegeben wird und lokale Systemdateien offenlegt. Hinweise auf die Ausnutzung (Exploitation) wurden erstmals am 2023-10-19 von der Shadowserver Foundation beobachtet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.