CVE-2026-92748

Nome do Software Vulnerável e Versões Afetadas BC Security Empire versões anteriores a 6.7.1

Descrição Operadores autenticados podem gravar arquivos em caminhos arbitrários no servidor C2 porque o software falha ao validar o parâmetro de nome de arquivo multipart em endpoints de upload. Ao utilizar sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—no nome do arquivo, atacantes podem ignorar a contenção de diretório e gravar arquivos maliciosos em locais sensíveis para obter a execução de código.

Recomendações Atualize o BC Security Empire para a versão 6.7.1 ou posterior.