Vulnerabilidade de Leitura Arbitrária de Arquivos no Fhem FileLog_logWrapper CVE-2020-19360

Descrição da Vulnerabilidade

O FHEM na versão 6.0 contém uma vulnerabilidade de inclusão de arquivos, que se origina do parâmetro file do FHEM/FileLog_logWrapper, que permite a um atacante incluir arquivos. O atacante pode explorar esta vulnerabilidade para causar o vazamento de informações sensíveis.

Impacto da Vulnerabilidade

FHEM 6.0

Mapeamento de Rede

title=="Home, Sweet Home"

Reprodução da Vulnerabilidade