CVE-2024-42640
CriticalSummary
Podatność w angular-base64-upload przed wersją v0.1.21 umożliwia nieautoryzowane zdalne wykonanie kodu poprzez demo/server.php. Wykorzystanie tej podatności pozwala atakującemu na przesyłanie dowolnych treści na serwer, które mogą być następnie dostępne przez demo/uploads.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Dotyczy to produktów, które nie są już wspierane przez dostawcę.
Recommendation
Zaleca się aktualizację do wersji v0.1.21 lub nowszej, aby usunąć tę podatność. Należy również rozważyć usunięcie lub zablokowanie nieobsługiwanych produktów w środowisku produkcyjnym.
Original NVD description (English source)
angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of previously uploaded content and enables the attacker to achieve code execution on the server. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.