CVE-2026-25069
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w SunFounder Pironman Dashboard (pm_dashboard) w wersji 1.3.13 i wcześniejszych umożliwia nieuwierzytelnionemu atakującemu zdalne odczytywanie i usuwanie dowolnych plików poprzez manipulację parametrem filename w endpointach API logów. Może to prowadzić do ujawnienia poufnych informacji oraz usunięcia krytycznych plików systemowych.
Ocena ryzyka
Ryzyko obejmuje wyciek wrażliwych danych, utratę danych oraz potencjalne przejęcie kontroli nad systemem lub odmowę usługi (DoS) w wyniku usunięcia kluczowych plików.
Rekomendacja
Należy natychmiast zaktualizować SunFounder Pironman Dashboard do wersji nowszej niż 1.3.13, która zawiera poprawkę usuwającą podatność path traversal. Do czasu aktualizacji zaleca się ograniczenie dostępu do API logów tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
SunFounder Pironman Dashboard (pm_dashboard) version 1.3.13 and prior contain a path traversal vulnerability in the log file API endpoints. An unauthenticated remote attacker can supply traversal sequences via the filename parameter to read and delete arbitrary files. Successful exploitation can disclose sensitive information and delete critical system files, resulting in data loss and potential system compromise or denial of service.