Vulnerabilidades de SunFounder
CVEs publicadas que afetam produtos de SunFounder: 1 registro(s), com severidade, exploração e correções.
CVE-2026-25069
Crítica · 9.3
CWE-22 31/01/2026
Path traversal na API de logs do SunFounder Pironman Dashboard (CVE-2026-25069)
O SunFounder Pironman Dashboard (pm_dashboard) versão 1.3.13 e anteriores contém uma vulnerabilidade de path traversal nos endpoints da API de arquivos de log. Um atacante remoto não autenticado pode fornecer sequências de traversal pelo parâmetro filename para ler e excluir arquivos arbitrários. A exploração bem-sucedida pode divulgar informações sensíveis e excluir arquivos críticos do sistema, resultando em perda de dados e possível comprometimento do sistema ou negação de serviço.