CVE-2020-19360

Fhem FileLoglogWrapper 任意ファイル読み取り脆弱性 CVE-2020-19360 脆弱性の説明 FHEM 6.0にはファイルインクルードの脆弱性が存在します。この脆弱性は、FHEM/FileLoglogWrapper の file パラメータが攻撃者によるファイルのインクルードを許可することに起因し、攻撃者はこの脆弱性を利用して機密情報の漏えいを引き起こす可能性があります。 脆弱性の影響 FHEM 6.0 ネットワークマッピング title=="Home, Sweet Home" 脆弱性の再現...