Katalog CVE
CVE-2016-5050
KrytyczneStreszczenie
W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się ograniczenie możliwości przesyłania plików oraz wdrożenie mechanizmów weryfikacji typów plików, aby zapobiec przesyłaniu niebezpiecznych plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in chat/sendfile.aspx in ReadyDesk 9.1 allows remote attackers to execute arbitrary code by uploading and requesting a .aspx file.