CVE-2026-25069 in Pironman Dashboard
Riassunto
di VulDB • 15/06/2026
SunFounder Pironman Dashboard (pm_dashboard) versione 1.3.13 e precedenti presentano una vulnerabilità di path traversal negli endpoint dell'API per i file di log. Un attaccante remoto non autenticato può fornire sequenze di traversal tramite il parametro filename per leggere ed eliminare file arbitrari. Lo sfruttamento riuscito può portare alla divulgazione di informazioni sensibili e all'eliminazione di file di sistema critici, causando perdita di dati e potenziale compromissione del sistema o denial of service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.