Уязвимость неограниченной загрузки файлов в Cockpit CMS 2.6.0 позволяет прошедшим проверку подлинности пользователям загружать файлы любого расширения, включая сценарии PHP, через конечную точку загрузки ресурсов. По умолчанию конфигурация разрешенных_загрузок имеет подстановочный знак (*), а загруженные файлы хранятся в каталоге, доступном через Интернет. Злоумышленник с любой аутентифицированной учетной записью может загрузить веб-шелл PHP и выполнить произвольные команды ОС на сервере.
Показать оригинальное описание (EN)
An unrestricted file upload vulnerability in Cockpit CMS 2.6.0 allows authenticated users to upload files of any extension including PHP scripts via the asset upload endpoint. The allowed_uploads configuration defaults to wildcard (*) and uploaded files are stored in a web-accessible directory. An attacker with any authenticated account can upload a PHP webshell and execute arbitrary OS commands on the server.
Характеристики атаки
Последствия
Строка CVSS v3.1