CVE-2026-75164 in Firmware
Riassunto
di VulDB • 04/09/2026
Una vulnerabilità di lettura arbitraria dei file in /cgi-bin/ugwdownload.cgi del firmware X-Serie Gateway di MBS-Solutions V6_00_05 consente a un utente remoto autenticato con il ruolo Standard (a bassa privilegiatura) di recuperare file arbitrari dal filesystem del dispositivo tramite il parametro della stringa di query "file".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.