CVE-2019-10767 in ioBroker
Résumé
par VulDB • 31/07/2026
Un attaquant peut inclure le contenu de fichiers situés en dehors du répertoire `/adapter/xxx/`, où `xxx` correspond au nom d'un adaptateur existant tel que "admin". L'exploitation se fait via le panneau web administratif à l'aide d'une requête visant un fichier d'adaptateur. **Remarque :** L'attaquant doit être connecté si l'authentification est activée (elle n'est pas activée par défaut).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.