CVE-2024-42640
KrytyczneStreszczenie
Podatność w angular-base64-upload przed wersją v0.1.21 umożliwia nieautoryzowane zdalne wykonanie kodu poprzez demo/server.php. Wykorzystanie tej podatności pozwala atakującemu na przesyłanie dowolnych treści na serwer, które mogą być następnie dostępne przez demo/uploads.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Dotyczy to produktów, które nie są już wspierane przez dostawcę.
Rekomendacja
Zaleca się aktualizację do wersji v0.1.21 lub nowszej, aby usunąć tę podatność. Należy również rozważyć usunięcie lub zablokowanie nieobsługiwanych produktów w środowisku produkcyjnym.
Oryginalny opis (angielski, źródło NVD)
angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of previously uploaded content and enables the attacker to achieve code execution on the server. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.