CVE-2025-70820

NiskieCVSS 3.5

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Zettlab D6 Ultra w wersjach przed 1.7.0 pozwala na przejście ścieżki bezwzględnej, umożliwiając dostęp do folderów innych niż folder osobisty. Podatność umożliwia nieautoryzowany dostęp do zasobów poza zamierzonym zakresem.

Ocena ryzyka

Atakujący może uzyskać dostęp do plików i folderów innych użytkowników lub systemowych, co może prowadzić do wycieku poufnych danych. W środowiskach wielodostępnych narusza to izolację danych między użytkownikami.

Rekomendacja

Należy zaktualizować oprogramowanie Zettlab D6 Ultra do wersji 1.7.0 lub nowszej. Zaleca się również weryfikację uprawnień dostępu do folderów i audyt logów dostępu.

Inne podatności w Zettlab D6 Ultra

CVE-2025-70819Średnie
W urządzeniu Zettlab D6 Ultra przed wersją 1.7.0 istnieje możliwość zamontowania plików /etc/passwd i /etc/shadow w kontenerze poprzez manipulacje typu ".." w pliku compose, np. volumes: - ../../../../../../../etc:/h_etc:rw.

Oryginalny opis (angielski, źródło NVD)

Zettlab D6 Ultra before 1.7.0 allows absolute path traversal to reach folders other than the personal folder.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS