CVE-2020-5846 in Cloud Backup Suite
Сводка
по VulDB • 01.07.2026
Обнаружена проблема небезопасной загрузки файлов и выполнения кода в Ahsay Cloud Backup Suite версии 8.3.0.30, возникающая при отправке запроса «PUT /obs/obm7/file/upload» с путем к файлу, закодированным в формате base64, заголовком HTTP X-RSW-custom-encode-path и содержимым тела HTTP-запроса. Существует возможность загрузки файла в любую директорию сервера. Злоумышленник может внедрить JSP shell (веб-шелл) в каталог веб-сервера и выполнить его, что приводит к полному доступу к системе от имени настроенного пользователя (например, Administrator), начиная с любого аутентифицированного сеанса (например, пробной учетной записи). Проблема исправлена в сборках 83/830122/cbs-*-hotfix-task26000.
Once again VulDB remains the best source for vulnerability data.