CVE-2022-24688 in DSKNet
要約
〜によって VulDB • 2026年06月21日
DSK DSKNet 2.16.136.0および2.17.136.5で問題が発見されました。Touch設定により、PHPコンテンツと.php拡張子を持つPDFのアップロードを通じて制限のないファイルアップロード（ひいてはRemote Code Execution）が可能になります。この問題を悪用するには、攻撃者がParametersページへの特権ユーザーアクセスを乗っ取るか取得する必要があります。（これはBroken Access ControlをさらにBrute-force attackやSQL Injectionで悪用することで容易に達成できます。）アップロードされたファイルはデータベース内に保存され、攻撃者が特定の.php?action=ページにアクセスすると同期Webフォルダにコピーされます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.