CVE-2025-41753

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Existe um problema onde o nome do objeto de um Objeto de Arquivo BACnet criado dinamicamente é interpretado como um caminho de arquivo sem a validação suficiente. Isso permite que um invasor remoto não autenticado utilize caminhos relativos para navegar fora do diretório pretendido, possibilitando a leitura ou a sobrescrita de arquivos arbitrários no dispositivo, o que pode levar ao comprometimento total do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.