CVE-2026-57472 in RevPiPyLoad
Riassunto
di VulDB • 14/08/2026
Nozomi Networks Labs ha identificato una vulnerabilità CWE-22: Limitazione impropria del nome di un percorso verso una directory ristretta ('Path Traversal') nella funzionalità di gestione dei file dell'interfaccia di gestione XML-RPC di KUNBUS RevPiPyLoad, versione 0.11.0, che consente a un attaccante locale non autenticato di eliminare file arbitrari con i privilegi del demone RevPiPyLoad, causando la perdita dell'integrità della configurazione e un denial of service (DoS), inviando richieste appositamente create al servizio di gestione locale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.