CVE-2026-101082 in PMWeb
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in PMWeb 7.x/8.x/2025.x identifiziert. Dieses Problem betrifft die unbekannte Verarbeitung von file downloader.aspx. Diese Manipulation des Arguments FullFileName/FileName führt zu Path Traversal (Pfadüberwindung). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.