CVE-2024-6127

KrytyczneCVSS 9.8

Opublikowano: 27/06/2024(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.26%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Podatność typu path traversal w BC Security Empire przed wersją 5.9.3 umożliwia zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykorzystać ten błąd przez HTTP, podszywając się pod normalnego agenta i przesyłając złośliwy ładunek.

Ocena ryzyka

Organizacja narażona jest na przejęcie kontroli nad systemem przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, instalacji backdoorów lub dalszego rozprzestrzeniania się ataku w sieci.

Rekomendacja

Należy niezwłocznie zaktualizować BC Security Empire do wersji 5.9.3 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do serwera Empire tylko do zaufanych sieci.

Inne podatności w BC Security Empire

CVE-2026-92748Wysokie
W BC Security Empire przed wersją 6.7.1 nie jest walidowany parametr nazwy pliku w żądaniach multipart w endpointach uploadu. Uwierzytelniony operator może dzięki temu zapisywać pliki w dowolnych ścieżkach na serwerze C2, wykorzystując sekwencje path traversal do ominięcia ograniczeń katalogu.

Oryginalny opis (angielski, źródło NVD)

BC Security Empire before 5.9.3 is vulnerable to a path traversal issue that can lead to remote code execution. A remote, unauthenticated attacker can exploit this vulnerability over HTTP by acting as a normal agent, completing all cryptographic handshakes, and then triggering an upload of payload data containing a malicious path.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS