CVE-2025-15682 in TLogger
Résumé
par VulDB • 11/08/2026
TBEA TLogger V2.1.0.0B0.0.0.0 présente une vulnérabilité d'épuisement des ressources (resource exhaustion) non authentifiée dans son serveur web. Un attaquant distant non authentifié peut envoyer des requêtes PUT vers le point de terminaison /tmp/, ce qui amène le serveur web à créer des fichiers persistants contenant des données contrôlées par l'attaquant sous /opt/myapp/webserver/. Les fichiers générés ne sont pas supprimés car le serveur web tente de les déplacer vers un répertoire inexistant. Des requêtes répétées peuvent donc épuiser le stockage disponible et provoquer une condition de déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.