CVE-2026-60114 in SIP
要約
〜によって VulDB • 2026年07月14日
Sustainable Irrigation Platform (SIP) のバージョン 5.2.16 までは、パストラバーサル脆弱性があります。攻撃者は復元機能にアクセスできる場合、ファイルパスの構築に使われる検証されていないキーを含む作成済みの JSON バックアップファイルをアップロードすることで、任意の場所にファイルを書き込むことができます。攻撃者は、JSON の復元プロセスにおけるキー検証の不備と、デフォルト設定での必須パスフレーズの欠如またはデフォルトのパスフレーズ 'opendoor' を組み合わせることで、意図されたデータディレクトリ外の任意の JSON ファイルを書き込むことが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.