SunFounder Pironman Dashboard (pm_dashboard) версии 1.3.13 и более ранних версий содержит уязвимость перехода по пути в конечных точках API файла журнала. Неавторизованный удаленный злоумышленник может предоставить последовательности перехода через параметр имени файла для чтения и удаления произвольных файлов. Успешное использование уязвимости может привести к раскрытию конфиденциальной информации и удалению важных системных файлов, что приведет к потере данных и потенциальному сбою системы или отказу в обслуживании.
