CVE-2026-35077
Arbitrary file delete vulnerability in method ugw-delete-file
En resumen
Una función de eliminación de archivos no valida correctamente qué archivos pueden ser borrados, permitiendo que usuarios con acceso regular eliminen archivos importantes del sistema que no deberían.
Detalle técnico
El método ugw-delete-file no valida ni restringe las rutas de archivo proporcionadas por usuarios autenticados, permitiendo ataques de path traversal para eliminar archivos arbitrarios en el sistema. Un atacante con credenciales válidas puede explotar la validación insuficiente de entrada para acceder y eliminar archivos fuera de los directorios previstos.
Resumen generado y traducido por IA a partir de la descripción oficial.
The ugw-delete-file method allows a remote attacker with user privileges to delete arbitrary local files due to insufficient validation of user-controlled input.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
MBS · Double-A ProfibusMBS · Double-A x-linkMBS · Double-X CANMBS · Double-X DALIMBS · Double-X KNXMBS · Double-X LONMBS · Double-X M-BusMBS · Double-X PROFINETMBS · Double-X x-linkMBS · Single-AMBS · Single-XMBS · Triple-X KNX+DALIMBS · Triple-X KNX+LONMBS · Triple-X KNX+M-BusMBS · Triple-X PROFINET+DALIMBS · Triple-X PROFINET+KNXMBS · Triple-X PROFINET+LONMBS · Triple-X PROFINET+M-Bus¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →