Уязвимость функции HttpServletRequest.getParameter() системы централизованного управления мультимедийным контентом  MagicINFO 9, позволяющая нарушителю выполнить произвольный код

Уязвимость функции HttpServletRequest.getParameter() системы централизованного управления мультимедийным контентом  MagicINFO 9 связана с некорректным созданием пути файловой системы путем объединения постоянного каталога, временной метки и параметра fileName. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки вредоносных JSP-файлов

CVE: CVE-2024-7399, ZDI-24-1128, ZDI-CAN-23326
CVSS v2.0: 9