Os laboratórios de redes Nozomi identificaram um CWE- 22 Limitação inadequada de um nome de caminho para uma vulnerabilidade de diretório restrito ('Path Traversal') na funcionalidade de gerenciamento de arquivos da interface de gestão XML-RPC do KUNBUS RevPiPyLoad na versão 0.11.0 que permite que um atacante local não autenticado exclua arquivos arbitrários com os privilégios do demon RevPiPyLoad, resultando em perda de integridade de configuração e denegação de serviço, enviando pedidos criados para o serviço de gestão local. Registro de aconselhamento: GHSA- 6 hc 6 - rpp 8 - fm 56. Identificadores relacionados: CVE- 2026 - 57472.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 14 T 18: 31: 38.000 Z e lista a sua última modificação como 2026 - 08 - 14 T 18: 31: 38.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 22. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.