Доступ к файловой системе в Mimar Sinan Compre

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Mimar Sinan CompreXX 4.x

Уязвимость позволяет удаленному злоумышленнику записать файлы в произвольные директории на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных при распаковке RAR, JAR, и ZIP архивов. Атакующий может распаковать файлы в произвольные директории на целевой системе.