Уязвимость программного обеспечения для управления светофорами Q-Free MaxTime, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость программного обеспечения для управления светофорами Q-Free MaxTime связана с неверным ограничением имени пути к каталогу maxtime/api/database/database.lua. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально сформированного HTTP-запроса

CVE: CVE-2025-26357
CVSS v2.0: 6.8