CVE-2026-25069 in Pironman Dashboard
要約
〜によって VulDB • 2026年06月05日
SunFounder Pironman Dashboard (pm_dashboard) のバージョン 1.3.13 およびそれ以前のバージョンには、ログファイルの API エンドポイントにおけるパストラバーサル脆弱性が存在します。認証されていないリモート攻撃者は、filename パラメータ経由でトラバースシーケンスを指定し、任意のファイルを読み取ったり削除したりすることができます。この脆弱性を悪用されると、機密情報が漏洩したり、重要なシステムファイルが削除されたりして、データ損失やシステムの乗っ取り、さらにはサービス拒否（DoS）を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.