Podatności Verysync

W Verysync 微力同步 do wersji 2.21.3 wykryto podatność w module Web Administration Module, dotyczącą pliku /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false. Manipulacja argumentami może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie.

W Verysync 微力同步 2.21.3 wykryto podatność w module administracji webowej, w pliku /safebrowsing/clientreport/download. Manipulacja żądaniem prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Wykryto lukę w zabezpieczeniach Verysync 微力同步 do 2.21.3. Podatny element to nieznana funkcja pliku /rest/f/api/resources/f96956469e7be39d komponentu Web Administration Module. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.