Katalog CVE
CVE-2024-31032
KrytyczneStreszczenie
Wersja 1.1.2 serwera przyspieszania transmisji na żywo Huashi Private Cloud CDN hgateway-sixport zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent manager/ipping.php.
Ocena ryzyka
Luka ta stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji infrastruktury.
Rekomendacja
Zaleca się aktualizację serwera hgateway-sixport do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue in Huashi Private Cloud CDN Live Streaming Acceleration Server hgateway-sixport v.1.1.2 allows a remote attacker to execute arbitrary code via the manager/ipping.php component.