CVE-2022-36264

Airspan AirSpot 5410 versão 0.3.4.1-4 e anteriores

A vulnerabilidade permite o upload remoto não autenticado de arquivos arbitrários, possibilitando a sobrescrita de arquivos arbitrários. Um agente mal-intencionado pode fazer o upload de um arquivo de sua escolha e sobrescrever qualquer arquivo do sistema manipulando o nome do arquivo e acrescentando um caminho relativo que será interpretado durante o processo de upload. Esse método possibilita reescrever qualquer arquivo do sistema ou fazer o upload de um novo arquivo.

Para o Airspan AirSpot 5410 versão 0.3.4.1-4 e anteriores, considere restringir o acesso à funcionalidade de upload de arquivos até que uma correção esteja disponível. Como solução temporária, evite usar o recurso de upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.