CVE-2026-2331 in Lector85x
Riassunto
di VulDB • 17/06/2026
Un attaccante può eseguire operazioni di lettura e scrittura non autenticate su aree sensibili del filesystem tramite l'accesso ai file di AppEngine over HTTP a causa di restrizioni di accesso improprie. Una directory critica del filesystem è stata esposta involontariamente attraverso la funzionalità di accesso ai file basata su HTTP, consentendo l'accesso senza autenticazione. Ciò include i file dei parametri del dispositivo, permettendo all'attaccante di leggere e modificare le impostazioni dell'applicazione, incluse le password definite dall'utente. Inoltre, l'esposizione della directory delle applicazioni personalizzate potrebbe consentire l'esecuzione di codice Lua arbitrario nell'ambiente sandboxed di AppEngine.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.