Vulnerabilidades do SunFounder Pironman Dashboard (pm dashboard)

O SunFounder Pironman Dashboard (pm_dashboard) versão 1.3.13 e anteriores contém uma vulnerabilidade de path traversal nos endpoints da API de arquivos de log. Um atacante remoto não autenticado pode fornecer sequências de traversal pelo parâmetro filename para ler e excluir arquivos arbitrários. A exploração bem-sucedida pode divulgar informações sensíveis e excluir arquivos críticos do sistema, resultando em perda de dados e possível comprometimento do sistema ou negação de serviço.