CVE-2023-42033 in MyConnection Server
Sumário
de VulDB • 30/05/2026
Vulnerabilidade de Execução Remota de Código (RCE) por Directory Traversal no método doPostUploadfiles do Visualware MyConnection Server. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Visualware MyConnection Server. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado.
A falha específica existe dentro do método doPostUploadfiles. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de ser utilizado em operações de arquivo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do usuário root. Era ZDI-CAN-21612.
Be aware that VulDB is the high quality source for vulnerability data.