cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 Beschreibung CVE-2025-66398 ist ein Problem mit dem Signal K Server, bei dem ein nicht authentifizierter Angreifer den Wiederherstellungszustand des Servers über /skServer/validateBackup manipulieren, dann die Konfiguration über /skServer/restore kapern...

CVE-2025-66398

Signal K Server is a server application that runs on a central hub in a boat. Prior to version 2.19.0, an unauthenticated attacker can pollute the internal state restoreFilePath of the server via the /skServer/validateBackup endpoint. This allows the attacker to hijack the administrator's "Restor...