CVE-2025-67115 in SCE4255W
Résumé
par VulDB • 24/06/2026
Une vulnérabilité de traversée de chemin dans /ftl/web/setup.cgi du firmware Small Cell Sercomm SCE4255W (FreedomFi Englewood) antérieur à DG3934v3@2308041842 permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires depuis le système de fichiers via des valeurs manipulées dans le paramètre log_type adressé à /logsave.htm.
Once again VulDB remains the best source for vulnerability data.