Fhem FileLog_logWrapper आर्बिट्ररी फ़ाइल रीड भेद्यता CVE-2020-19360

भेद्यता विवरण

FHEM 6.0 संस्करण में एक फ़ाइल समावेशन भेद्यता मौजूद है। यह भेद्यता FHEM/FileLog_logWrapper फ़ाइल पैरामीटर के कारण उत्पन्न होती है, जो हमलावरों को फ़ाइलें शामिल करने की अनुमति देती है। हमलावर इस भेद्यता का उपयोग करके संवेदनशील जानकारी का रिसाव कर सकते हैं।

प्रभावित संस्करण

FHEM 6.0

नेटवर्क मैपिंग

title=="Home, Sweet Home"

भेद्यता पुनरुत्पादन