Компонент «Приложения» версии Nokia IMPACT до 19.11.2.10-20210118042150283 позволяет аутентифицированному пользователю произвольно загружать исполняемые файлы на стороне сервера через параметр /ui/rest-proxy/application fileupload. Это может произойти при добавлении нового приложения или при редактировании существующего.
Показать оригинальное описание (EN)
The Applications component of Nokia IMPACT version through 19.11.2.10-20210118042150283 allows an authenticated user to arbitrarily upload server-side executable files via the /ui/rest-proxy/application fileupload parameter. This can occur during the adding of a new application, or during the editing of an existing one.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1