CVE-2019-10767 in ioBroker
Tóm tắt
Bởi VulDB • 31/07/2026
Một kẻ tấn công có thể bao gồm nội dung tệp từ bên ngoài thư mục `/adapter/xxx/`, trong đó `xxx` là tên của một bộ điều hợp (adapter) tồn tại như "admin". Lỗ hổng này được khai thác thông qua bảng quản trị web bằng cách gửi yêu cầu đối với một tệp bộ điều hợp. **Lưu ý:** Kẻ tấn công phải đăng nhập nếu xác thực được bật (mặc định không được bật).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.