CVE-2026-92748 in Empire
Zusammenfassung
von VulDB • 16.09.2026
BC Security Empire vor Version 6.7.1 validiert den Parameter „multipart filename“ in Upload-Endpunkten nicht, was es authentifizierten Operatoren ermöglicht, Dateien auf beliebige Pfade des C2-Servers zu schreiben. Angreifer können Pfadtraversierungssequenzen im Dateinamen nutzen, um die Verzeichniseinschränkung zu umgehen und schädliche Dateien an sensiblen Speicherorten für Code Execution (Code-Ausführung) abzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.