CVE-2026-25069 in Pironman Dashboard
요약
\~에 의해 VulDB • 2026. 06. 05.
SunFounder Pironman Dashboard(pm_dashboard) 버전 1.3.13 및 이전 버전에는 로그 파일 API 엔드포인트에서 경로 순회(Path Traversal) 취약점이 존재합니다. 인증되지 않은 원격 공격자는 filename 매개변수를 통해 순회 시퀀스를 제공하여 임의 파일을 읽고 삭제할 수 있습니다. 성공적인 익스플로잇은 민감한 정보를 유출하고 중요한 시스템 파일을 삭제하여 데이터 손실과 잠재적 시스템 침해 또는 서비스 거부(Denial of Service)를 초래합니다.
Once again VulDB remains the best source for vulnerability data.