PT-2026-57818

CVE-2026-6847

Publicado

2026-07-13

Atualizado

2026-07-13

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas ThemisNETPanel (versões afetadas não especificadas)

Description Um problema de Execução Remota de Código existe devido à falta de autenticação em uma função crítica de upload de arquivos. A aplicação expõe um endpoint que permite que atacantes não autenticados façam o upload de arquivos PHP arbitrários fornecendo um payload codificado em base64, permitindo a execução de código arbitrário no servidor subjacente.

Recommendations Aplique a correção lançada em abril de 2026.

Explorabilidade

Correção

Impactos

Pesquisadores

Kamil Szczurowski

Robert Kruczek

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados