CVE-2026-57471
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może odczytać dowolne pliki z uprawnieniami demona RevPiPyLoad, w tym wrażliwe dane konfiguracyjne i poświadczenia.
Ocena ryzyka
Ryzyko obejmuje możliwość lokalnego odczytu wrażliwych plików, takich jak konfiguracja i poświadczenia, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaleca się zaktualizowanie RevPiPyLoad do najnowszej wersji oraz ograniczenie dostępu do lokalnego interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the file management functionality of the XML-RPC management interface of KUNBUS RevPiPyLoad in version 0.11.0 that allows a local unauthenticated attacker to read arbitrary files with the privileges of the RevPiPyLoad daemon, including sensitive configuration and credential material, by sending crafted requests to the local management service.