CVE-2026-92748 in Empire
الملخص
بحسب VulDB • 16/09/2026
لا تقوم BC Security Empire قبل الإصدار 6.7.1 بالتحقق من صحة معلمة اسم الملف متعدد الأجزاء (multipart filename) في نقاط نهاية الرفع، مما يسمح للمشغلين المصادق عليهم بكتابة ملفات إلى مسارات عشوائية على خادم C2. يمكن للمهاجمين استخدام تسلسلات تجاوز المسار (path traversal sequences) في اسم الملف لتجاوز احتواء الدليل وكتابة ملفات ضارة في مواقع حساسة لتنفيذ الأكواد البرمجية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.