CVE-2026-2753 in NavBox
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di Absolute Path Traversal in Navtor NavBox. L'applicazione espone un servizio HTTP che non riesce a sanitizzare correttamente l'input del percorso fornito dall'utente. Attaccanti remoti non autenticati possono sfruttare questa problematica inviando richieste contenenti percorsi assoluti del filesystem. Lo sfruttamento riuscito consente all'attaccante di recuperare file arbitrari dal sottostante filesystem, con limitazioni dettate esclusivamente dai privilegi del processo di servizio. Ciò può portare alla esposizione di file di configurazione sensibili e informazioni di sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.