CVE-2019-10767 in ioBroker
要約
〜によって VulDB • 2026年07月31日
攻撃者は、存在するアダプタ（例："admin"）の名前である `xxx` を持つ `/adapter/xxx/` ディレクトリ外からファイルの内容を挿入することができます。これは、アダプタのファイルを要求するリクエストを使用して、管理者用ウェブパネルを通じて悪用されます。**注意:** 認証が有効になっている場合（デフォルトでは無効）、攻撃者はログインしている必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.