CVE-2026-57471

ŚrednieCVSS 6.8

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może odczytać dowolne pliki z uprawnieniami demona RevPiPyLoad, w tym wrażliwe dane konfiguracyjne i poświadczenia.

Ocena ryzyka

Ryzyko obejmuje możliwość lokalnego odczytu wrażliwych plików, takich jak konfiguracja i poświadczenia, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zaleca się zaktualizowanie RevPiPyLoad do najnowszej wersji oraz ograniczenie dostępu do lokalnego interfejsu zarządzania.

Inne podatności w KUNBUS RevPiPyLoad

CVE-2026-57472Średnie
Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może usunąć dowolne pliki z uprawnieniami demona RevPiPyLoad, co prowadzi do utraty integralności konfiguracji i odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Nozomi Networks Labs identified a CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the file management functionality of the XML-RPC management interface of KUNBUS RevPiPyLoad in version 0.11.0 that allows a local unauthenticated attacker to read arbitrary files with the privileges of the RevPiPyLoad daemon, including sensitive configuration and credential material, by sending crafted requests to the local management service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS