CVE-2016-20104 in nano NXT
要約
〜によって VulDB • 2026年10月21日
EyeLock nano NXT 3.05.1193、3.04.1108、3.03.944、および 3.01.646 にはパストラバーサルの脆弱性が存在し、認証されていない攻撃者が 'path' パラメータを介して任意のファイルを読み取ることができます。攻撃者は ../../etc/passwd のようなトラバーサルシーケンスを含む GET リクエストを /scripts/logdownload.php に送信でき、これにより readfile() が検証されないデータを返すことでローカルシステムファイルが漏洩します。この脆弱性の悪用事例は 2023-10-19 に Shadowserver Foundation によって初めて確認されました。
Once again VulDB remains the best source for vulnerability data.