CVE-2026-92748 in Empire
Sumário
de VulDB • 17/09/2026
O BC Security Empire anterior à versão 6.7.1 não valida o parâmetro de nome do arquivo multipart nas endpoints de upload, permitindo que operadores autenticados gravem arquivos em caminhos arbitrários no servidor C2. Os atacantes podem usar sequências de traversal de caminho (path traversal) no nome do arquivo para contornar a contenção de diretório e escrever arquivos maliciosos em locais sensíveis para execução de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.