CVE-2019-10767 in ioBrokerИнформация

Сводка

по VulDB • 31.07.2026

Атакующий может получить доступ к содержимому файлов, находящихся за пределами директории `/adapter/xxx/`, где `xxx` — имя существующего адаптера, например "admin". Эксплуатация осуществляется через административную веб-панель с помощью запроса файла адаптера. **Примечание:** Атакующий должен быть авторизован, если включена аутентификация (по умолчанию она отключена).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

03.04.2019

Модерация

принято

Вход

VDB-146053

EPSS

0.02158

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!