CVE-2025-40889 in Guardian
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng path traversal đã được phát hiện trong chức năng Time Machine do thiếu xác thực hai tham số đầu vào. Một người dùng đã đăng nhập với đặc quyền hạn chế, bằng cách gửi một yêu cầu được tạo ra cụ thể (specifically-crafted request), có khả năng thay đổi cấu trúc và nội dung của các tệp tin trong thư mục /data, và/hoặc ảnh hưởng đến tính sẵn sàng của chúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.