CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515：Agent DVR 中的文件上传漏洞 信息 描述 在 iSpyConnect.com Agent DVR 5.1.6.0 中，声音文件上传缺乏对文件类型的验证。这允许已认证用户只需在文件打开对话框中切换为所有文件，即可通过上传音频组件上传任何文件类型。 附加信息 此漏洞可与我之前提交的漏洞利用程序进行链式利用，从而实现任意文件上传和任意文件执行。 受影响版本 受影响版本： 5.1.6.0（注意：其他版本也可能受影响） 修复版本 修复版本： 5.1.7.0 研究人员 研究人员： Dylan W. Como 披露 披露链接： GitHub 仓库 参考 NIST...