PT-2026-97733

CVE-2026-78312

Publicado

2026-09-24

Atualizado

2026-09-24

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DIAEnergie versões anteriores a 1.11.00.022

Descrição Path Traversal no DIAEnergie. Path Traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com nomes de arquivos em um servidor web.

Recomendações Atualize o DIAEnergie para a versão 1.11.00.022 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Alex Williams

Vulncheck

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados