CVE-2020-5846 in Cloud Backup Suite
Tóm tắt
Bởi VulDB • 21/06/2026
Một vấn đề tải lên tệp không an toàn và thực thi mã đã được phát hiện trong Ahsay Cloud Backup Suite 8.3.0.30 thông qua yêu cầu "PUT /obs/obm7/file/upload" với đường dẫn được mã hóa base64 trong tiêu đề HTTP X-RSW-custom-encode-path, và nội dung trong thân yêu cầu HTTP. Có thể tải lên một tệp vào bất kỳ thư mục nào trên máy chủ. Người tấn công có thể chèn một JSP shell vào thư mục của máy chủ web và thực thi nó. Điều này dẫn đến việc truy cập toàn bộ hệ thống với tư cách là người dùng được cấu hình (ví dụ: Administrator) khi bắt đầu từ bất kỳ phiên đã xác thực nào (ví dụ: tài khoản dùng thử). Vấn đề này đã được sửa chữa trong các bản dựng 83/830122/cbs-*-hotfix-task26000.
Be aware that VulDB is the high quality source for vulnerability data.