CVE-2026-92748

WysokieCVSS 8.8

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W BC Security Empire przed wersją 6.7.1 nie jest walidowany parametr nazwy pliku w żądaniach multipart w endpointach uploadu. Uwierzytelniony operator może dzięki temu zapisywać pliki w dowolnych ścieżkach na serwerze C2, wykorzystując sekwencje path traversal do ominięcia ograniczeń katalogu.

Ocena ryzyka

Atakujący z kontem operatora może zapisać złośliwe pliki w wrażliwych lokalizacjach serwera C2 i doprowadzić do wykonania kodu. Może to skutkować pełnym przejęciem serwera C2 i infrastruktury operacyjnej.

Rekomendacja

Zaktualizuj BC Security Empire do wersji 6.7.1 lub nowszej. Ogranicz uprawnienia operatorów oraz zweryfikuj, czy endpointy uploadu nie pozwalają na zapis poza dozwolonym katalogiem.

Inne podatności w BC Security Empire

CVE-2024-6127Krytyczne
Podatność typu path traversal w BC Security Empire przed wersją 5.9.3 umożliwia zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykorzystać ten błąd przez HTTP, podszywając się pod normalnego agenta i przesyłając złośliwy ładunek.

Oryginalny opis (angielski, źródło NVD)

BC Security Empire before 6.7.1 fails to validate the multipart filename parameter in upload endpoints, allowing authenticated operators to write files to arbitrary paths on the C2 server. Attackers can use path traversal sequences in the filename to bypass directory containment and write malicious files to sensitive locations for code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS