Katalog CVE
CVE-2025-68916
KrytyczneStreszczenie
Riello UPS NetMan 208 Application przed wersją 1.12 umożliwia przechodzenie po katalogach w cgi-bin/certsupload.cgi z użyciem /../, co pozwala na przesyłanie plików i w konsekwencji wykonanie kodu.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki i wykonać kod na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy zaktualizować Riello UPS NetMan 208 Application do wersji 1.12 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/certsupload.cgi /../ directory traversal for file upload with resultant code execution.