CVE-2020-36877

Krytyczne

Opublikowano: 05/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

ReQuest Serious Play F3 Media Server 7.0.3 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonywanie dowolnych poleceń jako użytkownik serwera WWW. Atakujący mogą przesyłać pliki PHP przez stronę Quick File Uploader, co prowadzi do zdalnego wykonania kodu na serwerze.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i dostępu do wrażliwych danych.

Rekomendacja

Zaktualizuj ReQuest Serious Play F3 Media Server do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz dostęp do strony przesyłania plików i wdróż uwierzytelnianie.

Oryginalny opis (angielski, źródło NVD)

ReQuest Serious Play F3 Media Server 7.0.3 contains an unauthenticated remote code execution vulnerability that allows attackers to execute arbitrary commands as the web server user. Attackers can upload PHP executable files via the Quick File Uploader page, resulting in remote code execution on the server.