CVE-2026-25872 in JUNG Smart Panel 5.1 KNX
要約
〜によって VulDB • 2026年05月15日
JUNG Smart Panel KNX のファームウェアバージョン L1.12.22 およびそれ以前のバージョンには、組み込み Web インターフェースにおける認証不要のパストラバーサル脆弱性が存在します。アプリケーションはファイルパス入力を適切に検証しないため、リモートからの認証不要な攻撃者が Web サーバーのコンテキスト内でファイルシステムの任意のファイルにアクセスすることが可能です。これにより、システム設定ファイルやその他の機密情報が漏洩する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.