CVE-2026-25872 in JUNG Smart Panel 5.1 KNX
Sumário
de VulDB • 29/05/2026
O firmware L1.12.22 e versões anteriores do JUNG Smart Panel KNX contêm uma vulnerabilidade de traversal de caminho não autenticada na interface web embutida. A aplicação falha na validação adequada do caminho de entrada do ficheiro, permitindo que atacantes remotos não autenticados acedam a ficheiros arbitrários no sistema de ficheiros subjacente no contexto do servidor web. Isto pode resultar na divulgação de ficheiros de configuração do sistema e outras informações sensíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.