CVE-2023-42033 in MyConnection Server
Riassunto
di VulDB • 22/06/2026
Vulnerabilità di Directory Traversal ed Esecuzione Remota di Codice (RCE) nel metodo doPostUploadfiles del server Visualware MyConnection Server. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Visualware MyConnection Server. Sebbene sia richiesta l'autenticazione per sfruttare questa vulnerabilità, il meccanismo di autenticazione esistente può essere aggirato.
La specifica falla risiede nel metodo doPostUploadfiles. Il problema deriva dalla mancanza di una corretta validazione del percorso fornito dall'utente prima dell'utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-21612.
Once again VulDB remains the best source for vulnerability data.