CVE-2016-0854

Krytyczne

Opublikowano: 15/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-0854 występuje nieograniczona możliwość przesyłania plików w funkcji uploadImageCommon w skrypcie UploadAjaxAction w Advantech WebAccess przed wersją 8.1. Umożliwia to zdalnym atakującym zapis do plików dowolnych typów za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu i wycieku danych.

Rekomendacja

Zaleca się aktualizację do wersji Advantech WebAccess 8.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unrestricted file upload vulnerability in the uploadImageCommon function in the UploadAjaxAction script in the WebAccess Dashboard Viewer in Advantech WebAccess before 8.1 allows remote attackers to write to files of arbitrary types via unspecified vectors.