CVE-2026-12339
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność typu Zip Slip w funkcji aktualizacji ISP w WebUI pozwala na zapis dowolnych plików poprzez spreparowane archiwum zawierające sekwencje przejść do katalogów nadrzędnych. Uwierzytelniony administrator może nadpisać dowolne pliki w systemie, co wpływa na integralność i dostępność systemu.
Ocena ryzyka
Uwierzytelniony administrator może nadpisać krytyczne pliki systemowe, co może prowadzić do całkowitej kompromitacji systemu lub przerwania jego działania.
Rekomendacja
Zastosuj poprawkę od producenta, która weryfikuje ścieżki plików podczas rozpakowywania archiwów. Ogranicz dostęp do funkcji aktualizacji ISP tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A Zip Slip vulnerability in the WebUI ISP Upgrade functionality allows arbitrary file write via a crafted archive containing directory traversal sequences. An authenticated administrator may overwrite arbitrary files on the system.Successful exploitation may allow arbitrary file to overwrite on the underlying system, affecting system integrity and availability.