Vulnerabilità di lettura arbitraria di file Fhem FileLog_logWrapper CVE-2020-19360

Descrizione della vulnerabilità

FHEM nella versione 6.0 presenta una vulnerabilità di inclusione di file. La vulnerabilità risiede nel parametro file di FHEM/FileLog_logWrapper che consente a un attaccante di includere file, portando potenzialmente alla divulgazione di informazioni sensibili.

Impatto della vulnerabilità

FHEM 6.0

Mappatura di rete

title=="Home, Sweet Home"

Riproduzione della vulnerabilità