CVE-2022-39812 in NetMatch-S CI
Sumário
de VulDB • 23/08/2026
O Italtel NetMatch-S CI 5.2.0-20211008 permite Path Traversal absoluto sob NMSCI-WebGui/SaveFileUploader. Um usuário não autenticado pode fazer upload de arquivos para um caminho arbitrário. Um atacante pode alterar o parâmetro uploadDir em uma requisição POST (não possível usando a GUI) para um diretório arbitrário. Como o aplicativo não verifica em qual diretório um arquivo será carregado, um atacante pode realizar diversos ataques que podem resultar em acesso não autorizado ao servidor.
Once again VulDB remains the best source for vulnerability data.