Уязвимость программного обеспечения для управления светофорами Q-Free MaxTime, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость программного обеспечения для управления светофорами Q-Free MaxTime связана с неверным ограничением имени пути к каталогу maxtime/api/database/database.lua. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии с помощью специально сформированного HTTP-запроса

CVE: CVE-2025-26356
CVSS v2.0: 9