CVE-2025-40629

सारांश

PNETLab 4.2.10 अपने फ़ाइल एक्सेस तंत्र में उपयोगकर्ता इनपुट को ठीक से सैनिटाइज़ नहीं करता है। यह हमलावरों को HTTP अनुरोधों में फ़ाइल पथों में हेरफेर करके डायरेक्टरी ट्रैवर्सल करने की अनुमति देता है। विशेष रूप से, एप्लिकेशन उन अनुरोधों के प्रति संवेदनशील है जो इच्छित निर्देशिका के बाहर स्थित संवेदनशील फ़ाइलों तक पहुँचते हैं।

स्रोत

• CVE-2025-40629PoC

  PoC to exploit authenticated path traversal in PNETLab (v4.2.10)