CVE-2026-67688
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
System ICS-Park Smart Park Management System v2.0 zawiera podatność nieograniczonego przesyłania plików w module przesyłania plików, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, takie jak webshell, i uzyskać zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Ogranicz typy dozwolonych plików, zastosuj walidację zawartości i rozszerzeń, oraz zapewnij, że przesłane pliki są przechowywane poza katalogiem publicznym i nie są wykonywane przez serwer.
Oryginalny opis (angielski, źródło NVD)
ICS-Park Smart Park Management System v2.0 contains an unrestricted file upload vulnerability in the file upload module. This allows a remote attacker to execute arbitrary code.