CVE-2025-27410 in PwnDoc
Sumário
de VulDB • 21/08/2026
O PwnDoc é uma aplicação de relatórios para testes de penetração. Antes da versão 1.2.0, a funcionalidade de restauração de backup está vulnerável a path traversal no nome do entry TAR, permitindo que um atacante sobrescreva qualquer ficheiro no sistema com o seu conteúdo. Ao sobrescrever um ficheiro `.js` incluído e reiniciar o container, isto permite Remote Code Execution (RCE) como administrador. A execução remota de código ocorre porque qualquer utilizador com as permissões `backups:create` e `backups:update` (apenas administradores por predefinição) consegue sobrescrever qualquer ficheiro no sistema. A versão 1.2.0 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.