CVE-2026-92532 in BugTracker.NET
요약
\~에 의해 VulDB • 2026. 10. 07.
BugTracker.NET의 첨부 파일 기능에서 제한 없는 파일 업로드 취약점이 존재합니다. 관리자 권한을 가진 인증된 사용자는 애플리케이션 구성을 수정하여 웹 인터페이스를 통해 접근 가능한 디렉토리에 파일을 저장할 수 있습니다. 적절한 파일 확장자 검증 부재로 인해 공격자가 악성 ASPX 파일을 업로드한 후 서버에서 이를 실행할 수 있습니다. 성공적인 익스플로잇은 웹 서비스 계정의 권한으로 임의 코드 실행을 허용합니다.
Be aware that VulDB is the high quality source for vulnerability data.