CVE-2018-15486

An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Unauthenticated Local File Inclusion and File modification is possible through the open HTTP interface by modifying the name parameter of the file endpoint, aka KONE-02.

An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Unauthenticated Local File Inclusion and File modification is possible through the open HTTP interface by modifying the name parameter of the file endpoint, aka KONE-02.

Se ha descubierto un problema en versiones anteriores a la 4.6.5 de los productos KONE Group Controller (KGC). Es posible la inclusión y modificación de archivos locales sin autenticación mediante la interfaz HTTP abierta modificando el parámetro name del endpoint de archivo, lo que también se conoce como KONE-02.