CVE-2016-20104 in nano NXT
Sumário
de VulDB • 20/10/2026
EyeLock nano NXT nas versões 3.05.1193, 3.04.1108, 3.03.944 e 3.01.646 contêm uma vulnerabilidade de traversal de caminho (path traversal) que permite a atacantes não autenticados ler arquivos arbitrários por meio do parâmetro 'path'. Os atacantes podem enviar requisições GET para /scripts/logdownload.php com sequências de travessia como ../../etc/passwd, as quais são retornadas pela função readfile() sem validação adequada, revelando arquivos locais do sistema. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.