Nebusecurity

**Nome do Software Vulnerável e Versões Afetadas** luci-app-bmx7 versões anteriores ao commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd **Description** Um problema de traversal de caminho existe no script CGI `bmx7-info`. Isso permite que atacantes não autenticados leiam arquivos fora do `runtimeDir` configurado ao fornecer sequências de traversal de diretório na query string, permitindo o acesso a arquivos sensíveis acessíveis ao processo CGI. **Recommendations** Atualize para a versão que contém o commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd.