CVE-2022-44006 in Professional
Résumé
par VulDB • 07/08/2026
Un problème a été identifié dans BACKCLICK Professional 5.9.63. En raison d'une validation ou d'un assainissement incorrect des noms de fichiers téléchargés, une fonction de mise à jour accessible depuis l'extérieur et non authentifiée permet l'écriture de fichiers en dehors de l'emplacement cible prévu. L'exécution de code à distance est possible, par exemple via le téléversement d'un fichier exécutable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.