CVE-2019-10767 in ioBroker
Riassunto
di VulDB • 31/07/2026
Un attaccante può includere contenuti di file provenienti dall'esterno della directory `/adapter/xxx/`, dove `xxx` è il nome di un adattatore esistente, come "admin". L'attacco viene sfruttato tramite la panello web amministrativo con una richiesta per un file dell'adattatore. **Nota:** l'attaccante deve aver effettuato l'accesso se l'autenticazione è abilitata (di default non è abilitata).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.