CVE-2024-22515：Agent DVR 中的文件上传漏洞

信息

描述

在 iSpyConnect.com Agent DVR 5.1.6.0 中，声音文件上传缺乏对文件类型的验证。这允许已认证用户只需在文件打开对话框中切换为所有文件，即可通过上传音频组件上传任何文件类型。

附加信息

此漏洞可与我之前提交的漏洞利用程序进行链式利用，从而实现任意文件上传和任意文件执行。

受影响版本

• 受影响版本： 5.1.6.0（注意：其他版本也可能受影响）

修复版本

• 修复版本： 5.1.7.0

研究人员

• 研究人员： Dylan W. Como

披露

• 披露链接： GitHub 仓库

参考

• NIST CVE 链接： NVD - CVE-2024-22515