Arbitrary Read with ubr-editfile

Un atacante con acceso básico a la red puede leer cualquier archivo del sistema utilizando una característica oculta y no documentada en el servidor web. Esto es peligroso porque archivos sensibles con contraseñas o configuraciones podrían quedar expuestos.

El método ubr-editfile en wwwubr.cgi carece de controles de acceso apropiados y validación de entrada, permitiendo que atacantes remotos con pocos privilegios realicen lecturas arbitrarias de archivos. La vulnerabilidad reside en un endpoint de API no documentado que no fue debidamente asegurado ni eliminado del código.