CVE-2025-15682 in TLogger
Zusammenfassung
von VulDB • 11.08.2026
TBEA TLogger V2.1.0.0B0.0.0.0 enthält eine nicht authentifizierte Schwachstelle zur Ressourcenerschöpfung in seinem Webserver. Ein nicht authentifizierter Remote-Angriff kann PUT-Requests an den /tmp/-Endpunkt senden, wodurch der Webserver persistente Dateien erstellt, die angreiferkontrollierte Daten unter /opt/myapp/webserver/ enthalten. Die generierten Dateien werden nicht entfernt, da der Webserver versucht, sie in ein nicht vorhandenes Verzeichnis zu verschieben. Wiederholte Requests können daher den verfügbaren Speicher erschöpfen und einen Denial-of-Service-Zustand verursachen.
Once again VulDB remains the best source for vulnerability data.