CVE-2024-22515: एजेंट DVR में फ़ाइल अपलोड भेद्यता

जानकारी

विवरण

iSpyConnect.com Agent DVR 5.1.6.0 में, ध्वनि फ़ाइल अपलोड के लिए फ़ाइल प्रकार के सत्यापन का अभाव है। यह एक प्रमाणित उपयोगकर्ता को फ़ाइल खोलें डायलॉग में सभी फ़ाइलों पर टॉगल करके ऑडियो अपलोड घटक के माध्यम से किसी भी फ़ाइल प्रकार को अपलोड करने की अनुमति देता है।

अतिरिक्त जानकारी

यह भेद्यता मेरे पहले प्रस्तुत किए गए शोषण के साथ जंजीर में बंध सकती है, जिससे मनमाना फ़ाइल अपलोड और मनमाना फ़ाइल निष्पादन दोनों की अनुमति मिलती है।

प्रभावित संस्करण

• प्रभावित संस्करण: 5.1.6.0 (नोट: अन्य संस्करण भी प्रभावित हो सकते हैं)

निश्चित संस्करण

• निश्चित संस्करण: 5.1.7.0

शोधकर्ता

• शोधकर्ता: डायलन डब्ल्यू. कोमो

प्रकटीकरण