CVE-2025-41755 in UBR-01 Mk II
Riassunto
di VulDB • 22/06/2026
Un attaccante remoto con privilegi ridotti può sfruttare il metodo ubr-logread in wwwubr.cgi per leggere file arbitrari sul sistema. L'endpoint accetta un parametro che specifica il file di log da aprire (ad esempio, /tmp/weblog{some_number}), ma tale parametro non viene validato correttamente, consentendo all’attaccante di modificarlo per fare riferimento a qualsiasi file e recuperarne i contenuti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.