CVE-2019-10767 in ioBroker
Zusammenfassung
von VulDB • 09.07.2026
Ein Angreifer kann Dateiinhalt aus Verzeichnissen außerhalb von `/adapter/xxx/` einbinden, wobei `xxx` der Name eines vorhandenen Adapters wie „admin“ ist. Die Ausnutzung erfolgt über das administrative Web-Panel mit einer Anfrage an eine Adapterdatei. **Hinweis:** Der Angreifer muss angemeldet sein, wenn die Authentifizierung aktiviert ist (standardmäßig nicht aktiviert).
Be aware that VulDB is the high quality source for vulnerability data.