En bref
- CVE-2025-44163 est une vulnérabilité MOYENNE (CVSS 6.3) touchant billz/raspap-webgui, raspap-webgui (raspap).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.60%, plus élevée que 48.9% des vulnérabilités.
- Correctif : mettre à jour vers 3.3.6 ou plus récent.
Description
RaspAP raspap-webgui 3.3.1 is vulnerable to Directory Traversal in ajax/networking/get_wgkey.php. An authenticated attacker can send a crafted POST request with a path traversal payload in the entity parameter to overwrite arbitrary files writable by the web server via abuse of the tee command used in shell execution.
NVD description
RaspAP raspap-webgui 3.3.1 is vulnerable to Directory Traversal in ajax/networking/get_wgkey.php. An authenticated attacker can send a crafted POST request with a path traversal payload in the `entity` parameter to overwrite arbitrary files writable by the web server via abuse of the `tee` command used in shell execution.
Autres vulnérabilités de billz/raspap-webgui
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free