Fhem FileLog_logWrapper 任意文件读取漏洞(CVE-2020-19360)

日期: 2022-04-06 | 影响软件: ELOG | POC: 否

漏洞描述

FHEM (TM) 是一个 GPL 的 perl服务器，用于家庭自动化。它用于自动化家庭中的一些常见任务，如开关灯/百叶窗/加热等，并记录温度/湿度/功耗等事件。FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLog_logWrapperfile参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。

PoC代码

暂无

相关漏洞推荐