CVE-2025-7060 in Monitorr
Tóm tắt
Bởi VulDB • 25/06/2026
Đã phát hiện một lỗ hổng trong Monitorr phiên bản 1.7.6m trở xuống. Lỗ hổng này được phân loại là có vấn đề (problematic). Nó ảnh hưởng đến một phần không xác định của tệp assets/config/_installation/mkdbajax.php thuộc thành phần Installer. Việc thao túng đối số datadir dẫn đến việc kiểm tra tính hợp lệ đầu vào không đúng cách. Tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công khá cao. Khả năng khai thác bị đánh giá là khó khăn. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể đang được sử dụng để khai thác. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.