CVE-2026-35078
Arbitrary file delete vulnerability in method ugw-logstop
Em resumo
O método ugw-logstop permite que alguém com uma conta de usuário delete qualquer arquivo do sistema sem verificações adequadas. Isso é perigoso porque um atacante poderia remover arquivos críticos ou dados importantes.
Detalhe técnico
O método ugw-logstop (CWE-73: Controle Externo de Nome ou Caminho de Arquivo) não valida adequadamente entradas fornecidas pelo usuário, permitindo que atacantes autenticados percorram o sistema de arquivos e deletem arquivos arbitrários. A vulnerabilidade requer privilégios de usuário e pode resultar em perda de dados ou instabilidade do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The ugw-logstop method allows a remote attacker with user privileges to delete arbitrary local files due to insufficient validation of user-controlled input.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
MBS · Double-A ProfibusMBS · Double-A x-linkMBS · Double-X CANMBS · Double-X DALIMBS · Double-X KNXMBS · Double-X LONMBS · Double-X M-BusMBS · Double-X PROFINETMBS · Double-X x-linkMBS · Single-AMBS · Single-XMBS · Triple-X KNX+DALIMBS · Triple-X KNX+LONMBS · Triple-X KNX+M-BusMBS · Triple-X PROFINET+DALIMBS · Triple-X PROFINET+KNXMBS · Triple-X PROFINET+LONMBS · Triple-X PROFINET+M-BusQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →