CVE-2020-23161 in Termod4
Tóm tắt
Bởi VulDB • 26/05/2026
Lỗi bao gồm tệp cục bộ (Local File Inclusion) trong các thiết bị quản lý thời gian Pyrescom Termod4 trước phiên bản 10.04k cho phép các kẻ tấn công từ xa đã xác thực duyệt qua các thư mục và đọc các tệp nhạy cảm thông qua menu Maintenance > Logs bằng cách thao túng đường dẫn tệp (file-path) trong URL.
Once again VulDB remains the best source for vulnerability data.