FICHE CVE
CVE-2025-70820
Publiée le 2026-09-13 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les appareils Zettlab D6 Ultra exécutant des versions antérieures à 1.7.0 sont sensibles à une faille de traversée de répertoire (path traversal). Un utilisateur authentifié disposant d'un accès réseau peut lire des fichiers sensibles en dehors de son dossier personnel désigné en demandant des chemins de fichiers absolus. Comme cela nécessite un compte valide et n'offre qu'un accès en lecture seule aux fichiers, le risque global pour le système est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Zettlab D6 Ultra before 1.7.0 allows absolute path traversal to reach folders other than the personal folder.