Vulnerabilità ed exploit · Attacco ad app web

ROS# File Server Può Riscrivere i Propri File

ROS# file_server non è solo uno strumento di trasferimento URDF. Nelle versioni precedenti alla 2.2.2, una falla di path traversal consente a un attacker remoto di leggere e scrivere file arbitrari a cui il service account può accedere, e quel blast radius cresce rapidamente se il servizio viene eseguito con privilegi host più ampi.

1 fonte · 14 mag

Cronologia

• 14 mag Segnalato da CISA Advisories

Fonti

• 14 mag CISA Advisories

  Siemens Siemens ROS# | CISA

  Siemens Siemens ROS# Summary ROS# contains a ROS service file_server, that before version 2.2.2 contains a path traversal vulnerability which could allow an attacker to access, i.e.

  originale

Part of the PlainSec briefing for 2026-05-14

Every edition of this story: ROS# File Server Può Riscrivere i Propri File

Altro da oggi

• Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli
• L'aggiornamento di un pacchetto npm diventa un vettore di furto di secret
• I pannelli SIMATIC HMI espongono l'accesso del browser tramite il link di aiuto