CVE-2024-47946 in Scan2Net
Resumen
por MITRE • 2024-12-10
Si el atacante tiene acceso a una sesión válida de usuario avanzado, es posible la ejecución remota de código porque se pueden cargar archivos PNG válidos especialmente manipulados con contenido PHP inyectado como fondos de escritorio o pantallas de bloqueo. Después de la carga, el script PHP está disponible en la raíz web. El código PHP se ejecuta una vez que se accede al archivo cargado. Esto permite la ejecución de código PHP arbitrario y comandos del sistema operativo en el dispositivo como "www-data".
Once again VulDB remains the best source for vulnerability data.