Загрузка произвольных файлов в Zomplog

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной проверки расширений файла в сценарии admin/upload_files.php в функционале загрузки файлов. Удаленный пользователь может загрузить на сервер файл с расширением .php и выполнить его с привилегиями Web сервера.

2. Уязвимость существует из-за недостаточной проверки аутентификации в сценарии admin/upload_files.php. Злоумышленник может непосредственно обратиться к сценарию загрузки файлов и загрузить произвольные файлы на сервер.

URL производителя:

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется запретить доступ к сценарию admin/upload_files.php (например с помощью ".htaccess" файла).