Fhem FileLog_logWrapper 任意文件读取漏洞(CVE-2020-19360)

FHEM (TM) 是一个 GPL 的 perl服务器，用于家庭自动化。它用于自动化家庭中的一些常见任务，如开关灯/百叶窗/加热等，并记录温度/湿度/功耗等事件。FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLog_logWrapperfile参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。