CVE-2016-20104 in nano NXT
Résumé
par VulDB • 20/10/2026
EyeLock nano NXT versions 3.05.1193, 3.04.1108, 3.03.944 et 3.01.646 présentent une vulnérabilité de traversal de chemin (path traversal) qui permet aux attaquants non authentifiés de lire des fichiers arbitraires via le paramètre 'path'. Les attaquants peuvent envoyer des requêtes GET à /scripts/logdownload.php avec des séquences de traversal telles que ../../etc/passwd, ce que la fonction readfile() retourne sans validation, divulguant ainsi les fichiers locaux du système. Des preuves d'exploitation ont été observées pour la première fois par la Shadowserver Foundation le 2023-10-19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.