CVE-2016-1524

Krytyczne

Opublikowano: 13/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w systemie zarządzania NETGEAR NMS300 w wersji 1.5.0.11 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu Java poprzez przesłanie pliku JSP.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację systemu NETGEAR NMS300 do najnowszej wersji, aby usunąć te podatności oraz wdrożenie odpowiednich zabezpieczeń dotyczących przesyłania plików.

Oryginalny opis (angielski, źródło NVD)

Multiple unrestricted file upload vulnerabilities in NETGEAR Management System NMS300 1.5.0.11 and earlier allow remote attackers to execute arbitrary Java code by using (1) fileUpload.do or (2) lib-1.0/external/flash/fileUpload.do to upload a JSP file, and then accessing it via a direct request for a /null URI.