Към съдържанието
Търсене

CVE-2026-92532: BugTracker.NET, качване на файлове

7.5

CVSS 4.0

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation, an attacker could upload a malicious ASPX file and subsequently execute it on the server. A successful exploit could allow arbitrary code execution with the privileges of the account used by the web service.

Засегнати продукти

  • BugTracker.NET BugTracker.NET: all versions

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в BugTracker.NET BugTracker.NET

Първоизточници

CVE-2026-92532: BugTracker.NET, качване на файлове | freedomonline.bg