PT-2026-67417

CVE-2026-69095

Publicado

2026-08-03

Atualizado

2026-08-03

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas luci-app-bmx7 versões anteriores ao commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd

Description Um problema de traversal de caminho existe no script CGI bmx7-info. Isso permite que atacantes não autenticados leiam arquivos fora do runtimeDir configurado ao fornecer sequências de traversal de diretório na query string, permitindo o acesso a arquivos sensíveis acessíveis ao processo CGI.

Recommendations Atualize para a versão que contém o commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nebusecurity

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados