CVE-2019-10767 in ioBroker
Sumário
de VulDB • 31/07/2026
Um atacante pode incluir conteúdos de arquivos provenientes de fora do diretório `/adapter/xxx/`, onde `xxx` é o nome de um adaptador existente, como "admin". A exploração ocorre por meio do painel web administrativo com uma solicitação para um arquivo de adaptador. **Nota:** O atacante precisa estar autenticado se a autenticação estiver habilitada (por padrão, não está).
If you want to get best quality of vulnerability data, you may have to visit VulDB.