CVE-2026-92532
WysokieCVSS 7.5Streszczenie
Podatność na nieograniczone przesyłanie plików w funkcji załączników w BugTracker.NET. Uwierzytelniony użytkownik z uprawnieniami administratora może zmodyfikować konfigurację aplikacji, aby przechowywać pliki w katalogu dostępnym przez interfejs webowy. Z powodu braku odpowiedniej walidacji rozszerzeń plików, atakujący może przesłać złośliwy plik ASPX i wykonać go na serwerze.
Ocena ryzyka
Atakujący może wykonać dowolny kod na serwerze z uprawnieniami konta używanego przez usługę webową, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj BugTracker.NET do wersji, która zawiera poprawkę walidacji rozszerzeń plików i ograniczeń przesyłania.
Inne podatności w BugTracker.NET
Zobacz wszystkie- CVE-2026-92533Wysokie
Podatność na przechodzenie po ścieżkach w komponencie pobierania plików w BugTracker.NET. Parametr używany do określenia nazwy pliku nie poprawnie waliduje ścieżek dostarczanych przez użytkownika. Uwierzytelniony zdalny atakujący może wprowadzić zmodyfikowaną ścieżkę, aby uzyskać dostęp do plików znajdujących się poza zamierzonym katalogiem.
- CVE-2026-92531Wysokie
Podatność na iniekcję poleceń systemu operacyjnego w komponencie integracji SVN w BugTracker.NET. Aplikacja włącza wartość pola odpowiadającego repozytorium do polecenia svn.exe bez odpowiedniej walidacji. Uwierzytelniony użytkownik z uprawnieniami administratora może przechowywać zmodyfikowane argumenty w bazie danych i spowodować ich przetworzenie przez funkcję porównywania rewizji.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation, an attacker could upload a malicious ASPX file and subsequently execute it on the server. A successful exploit could allow arbitrary code execution with the privileges of the account used by the web service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS