CVE-2026-14947

Nome do Software Vulnerável e Versões Afetadas Frauscher Sensortechnik FDS102 for FAdC/FAdCi R2 (versões afetadas não especificadas)

Description Um invasor remoto com altos privilégios pode fazer o upload de um arquivo ZIP malicioso contendo sequências de traversal de diretório, como ../. Isso permite que o invasor escape do diretório de extração pretendido e grave arquivos em locais arbitrários no servidor. O problema decorre da validação inadequada dos caminhos de entrada do arquivo antes de gravá-los no disco, o que pode levar à execução de código arbitrário e ao comprometimento total do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.