CVE-2020-36898
KrytyczneStreszczenie
QiHang Media Web Digital Signage 3.0.9 zawiera podatność na nieuwierzytelnione usuwanie plików w punkcie końcowym QH.aspx, która pozwala zdalnym atakującym na usuwanie plików bez uwierzytelniania. Atakujący mogą wykorzystać parametr 'data', wysyłając żądanie POST ze ścieżkami plików, aby usunąć dowolne pliki z uprawnieniami serwera WWW przy użyciu sekwencji przechodzenia przez katalogi.
Ocena ryzyka
Ryzyko obejmuje możliwość usunięcia krytycznych plików systemowych, co może prowadzić do przerwy w działaniu usługi lub całkowitej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację QiHang Media Web Digital Signage do najnowszej wersji oraz wdrożenie walidacji danych wejściowych i kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
QiHang Media Web Digital Signage 3.0.9 contains an unauthenticated file deletion vulnerability in the QH.aspx endpoint that allows remote attackers to delete files without authentication. Attackers can exploit the 'data' parameter by sending a POST request with file paths to delete arbitrary files with web server permissions using directory traversal sequences.