Iobroker

Iobroker.Js-controller

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-10767

Exploit
  • EPSS 0.6%
  • Veröffentlicht 21.11.2019 17:15:11
  • Zuletzt bearbeitet 21.11.2024 04:19:52

An attacker can include file contents from outside the `/adapter/xxx/` directory, where `xxx` is the name of an existent adapter like "admin". It is exploited using the administrative web panel with a request for an adapter file. **Note:** The attack...