Navtor NavBoxには絶対パストラバーサルの脆弱性が存在します。このアプリケーションはHTTPサービスを公開しており、ユーザーが提供するパス入力を適切にサニタイズしていません。認証されていないリモート攻撃者は、絶対ファイルシステムパスを含むリクエストを送信することでこの問題を悪用できます。成功した悪用により、攻撃者はサービスプロセスの権限の範囲内で基盤となるファイルシステムから任意のファイルを取得できます。これにより、機密の設定ファイルやシステム情報が漏洩する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。