CVE-2020-25068

高 7.5CVE-2020-25068 · 03/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-25068 は conacwin (setelsa-security) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
conacwin setelsa-security	`= 3.7.1.2`	修正版なし

概要

Setelsa Conacwin v3.7.1.2 is vulnerable to a local file inclusion vulnerability. This vulnerability allows a remote unauthenticated attacker to read internal files on the server via an http:IP:PORT/../../path/file_to_disclose Directory Traversal URI. NOTE: The manufacturer indicated that the affected version does not exist. Furthermore, they indicated that they detected this problem in an internal audit more than 3 years ago and fixed it in 2017.