CVE-2026-35077: fallo de gravedad alta en MBS Double-A Profibus
Arbitrary file delete vulnerability in method ugw-delete-file
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una función de eliminación de archivos no valida correctamente qué archivos pueden ser borrados, permitiendo que usuarios con acceso regular eliminen archivos importantes del sistema que no deberían.
El método ugw-delete-file no valida ni restringe las rutas de archivo proporcionadas por usuarios autenticados, permitiendo ataques de path traversal para eliminar archivos arbitrarios en el sistema. Un atacante con credenciales válidas puede explotar la validación insuficiente de entrada para acceder y eliminar archivos fuera de los directorios previstos.
En el mismo producto, de las más peligrosas a las menos.