CVE-2025-10659
KrytyczneStreszczenie
Aplikacja internetowa Telenium Online jest podatna na ataki z powodu punktu końcowego PHP, który jest dostępny dla nieautoryzowanych użytkowników sieci i niewłaściwie obsługuje dane wejściowe dostarczane przez użytkowników. Podatność ta wynika z niebezpiecznego zakończenia sprawdzenia wyrażenia regularnego w tym punkcie końcowym.
Ocena ryzyka
Nieautoryzowany atakujący może wstrzyknąć dowolne polecenia systemowe poprzez odpowiednio skonstruowane żądanie HTTP, co prowadzi do zdalnego wykonania kodu na serwerze w kontekście konta usługi aplikacji internetowej. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się zabezpieczenie punktu końcowego PHP poprzez odpowiednią walidację i sanitizację danych wejściowych oraz ograniczenie dostępu do tego punktu tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Telenium Online Web Application is vulnerable due to a PHP endpoint accessible to unauthenticated network users that improperly handles user-supplied input. This vulnerability occurs due to the insecure termination of a regular expression check within the endpoint. Because the input is not correctly validated or sanitized, an unauthenticated attacker can inject arbitrary operating system commands through a crafted HTTP request, leading to remote code execution on the server in the context of the web application service account.