CVE-2022-50893
KrytyczneStreszczenie
VIAVIWEB Wallpaper Admin 1.0 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia w funkcji przesyłania obrazów. Atakujący może przesłać złośliwy plik PHP przez endpoint add_gallery_image.php, aby wykonać dowolny kod na serwerze.
Ocena ryzyka
Podatność umożliwia całkowite przejęcie serwera przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, modyfikacji treści lub wykorzystania serwera do dalszych ataków.
Rekomendacja
Natychmiast ogranicz dostęp do endpointu add_gallery_image.php i wdróż walidację typów plików. Zaktualizuj oprogramowanie lub zastosuj poprawki bezpieczeństwa, jeśli są dostępne.
Oryginalny opis (angielski, źródło NVD)
VIAVIWEB Wallpaper Admin 1.0 contains an unauthenticated remote code execution vulnerability in the image upload functionality. Attackers can upload a malicious PHP file through the add_gallery_image.php endpoint to execute arbitrary code on the server.