CVE-2026-22199
Voltronic Power SNMP Web Pro 1.1 Travessia de Caminho via upload.cgi
- Publicado
- 13 de mar. de 2026
- Atualizado
- 14 de jul. de 2026
- Atribuindo CNA
- VulnCheck
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 60,1%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Voltronic Power SNMP Web Pro versão 1.1 contém uma vulnerabilidade de path traversal pré-autenticação no endpoint upload.cgi que permite que atacantes não autenticados leiam arquivos arbitrários no sistema de arquivos do dispositivo, fornecendo sequências de directory traversal no parâmetro params. Os atacantes podem explorar essa vulnerabilidade para divulgar arquivos sensíveis, como hashes de senhas, que podem ser quebrados offline para obter acesso de nível root e permitir o comprometimento total do sistema.
Fontes
1- ExploitsPoC
CVEs originais, PoCs de exploits e avisos de segurança com cadeias de vulnerabilidades detalhadas, escalonamento de privilégios e técnicas de escape de contêineres para testes de penetração e pesquisa.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.