CVE Catalog
CVE-2024-31032
CriticalSummary
Wersja 1.1.2 serwera przyspieszania transmisji na żywo Huashi Private Cloud CDN hgateway-sixport zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent manager/ipping.php.
Risk Assessment
Luka ta stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji infrastruktury.
Recommendation
Zaleca się aktualizację serwera hgateway-sixport do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
An issue in Huashi Private Cloud CDN Live Streaming Acceleration Server hgateway-sixport v.1.1.2 allows a remote attacker to execute arbitrary code via the manager/ipping.php component.