CVE-2025-41753 · CVSS 9.8 · The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. Because relative …

NVD (CVSS crítico) · 1 oct, 09:16

Una vulnerabilidad crítica (CVSS 9.8) en objetos BACnet File permite a atacantes remotos sin autenticación recorrer directorios y leer o sobrescribir ficheros arbitrarios en el dispositivo mediante rutas relativas insuficientemente validadas. El fallo puede comprometer completamente el sistema.