CVE-2016-20104 in nano NXT
सारांश
द्वारा VulDB • 20/10/2026
EyeLock nano NXT के संस्करण 3.05.1193, 3.04.1108, 3.03.944 और 3.01.646 में एक path traversal vulnerability है जो unauthenticated attackers को 'path' पैरामीटर के माध्यम से मनमाने फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर /scripts/logdownload.php पर GET requests भेज सकते हैं, जिसमें ../../etc/passwd जैसे traversal sequences होते हैं; यह readfile() द्वारा unvalidated रूप में लौटाया जाता है, जिससे local system files का खुलासा होता है. Exploitation evidence की पहली बार 2023-10-19 को Shadowserver Foundation ने देखी थी।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.