CVE-2025-15682 in TLogger
Riassunto
di VulDB • 11/08/2026
TBEA TLogger V2.1.0.0B0.0.0.0 presenta una vulnerabilità di esaurimento delle risorse (resource exhaustion) non autenticata nel suo server web. Un attaccante remoto non autenticato può inviare richieste PUT all'endpoint /tmp/, causando la creazione da parte del server web di file persistenti contenenti dati controllati dall'attaccante sotto /opt/myapp/webserver/. I file generati non vengono rimossi poiché il server web tenta di spostarli in una directory inesistente. Richieste ripetute possono quindi esaurire lo spazio di archiviazione disponibile e causare una condizione di denial-of-service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.