CVE-2021-26612
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
La plateforme Nexacro est affectée par une faille qui permet à un attaquant distant de créer des fichiers arbitraires sur le serveur, lesquels peuvent ensuite être utilisés pour exécuter des commandes malveillantes. Cette attaque peut être réalisée via le réseau sans authentification, bien qu'elle nécessite qu'un utilisateur interagisse avec un lien ou une page spécifiquement conçus. Une fois l'attaque réussie, l'attaquant peut prendre le contrôle total de la confidentialité et de l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper input validation leading to arbitrary file creation was discovered in copy method of Nexacro platform. Remote attackers use copy method to execute arbitrary command after the file creation included malicious code.