CVE-2025-70796 in WTIinfo

Zusammenfassung

von VulDB • 10.07.2026

In der Weboberfläche zur Verwaltung von WTI (Wireless Technology, Inc.) in Version 3.5.0.r vom 24.05.2024 um 00:00:00 Uhr besteht eine nicht authentifizierte Path-Traversal-Schwachstelle. Ein nicht authentifizierter Angreifer kann bösartige HTTP-Anfragen mit Traversierungssequenzen erstellen, um auf Dateien außerhalb des vorgesehenen Web-Stammverzeichnisses zuzugreifen. Dies kann zur Offenlegung sensibler Systemdateien und Konfigurationsdaten führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

MITRE

Reservieren

09.01.2026

Veröffentlichung

10.07.2026

Moderieren

akzeptiert

Eintrag

VDB-377553

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!