Ersin Erenler

O software contém uma vulnerabilidade de upload de arquivos sem restrições e neutralização inadequada de elementos especiais utilizados em comandos do sistema operacional, potencialmente levando à injeção de código e à capacidade de fazer upload de um web shell para um servidor web, resultando em inclusão de código.

O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite a um atacante executar ações não autorizadas na conta de um usuário. Este é um tipo de ataque no qual um atacante induz um usuário a executar uma ação não pretendida em uma aplicação web à qual o usuário está autenticado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.