CVE-2025-40830 in SINEC Security Monitor
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità in SINEC Security Monitor (tutte le versioni < V4.10.0). L'applicazione interessata non dispone di adeguati controlli di autorizzazione per la funzionalità `file_transfer` nel comando `ssmctl-client`. Ciò potrebbe consentire a un attaccante locale autenticato e con privilegi limitati di leggere o scrivere in qualsiasi file sul server o sul sensore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.