Katalog CVE
CVE-2026-50768
KrytyczneCVSS 9.8Streszczenie
Podatność na upload plików w T-Systems International GmbH ImageMaster w wersji 9.14.2.8.1 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji dodawania załączników w funkcji tworzenia nowego dokumentu.
Ocena ryzyka
Atakujący może przesłać złośliwy plik i wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp do funkcji przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in T-Systems International GmbH ImageMaster Version: 9.14.2.8.1 allows a remote attacker to execute arbitrary code via the add attachments feature in the create new document function.