Arbitrary Read with ubr-editfile

Um invasor com acesso básico à rede pode ler qualquer arquivo do sistema usando um recurso oculto e não documentado no servidor web. Isso é perigoso porque arquivos sensíveis com senhas ou configurações podem ser expostos.

O método ubr-editfile em wwwubr.cgi não possui controles de acesso adequados e validação de entrada, permitindo que atacantes remotos com privilégios baixos ou não autenticados façam leituras arbitrárias de arquivos. A vulnerabilidade está em um endpoint de API não documentado que não foi devidamente protegido ou removido do código.