Уязвимость функции deleteUpdateAPK() программного средства для резервного копирования и восстановления Vinchin Backup & Recovery, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции deleteUpdateAPK() программного средства для резервного копирования и восстановления Vinchin Backup & Recovery связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра file_name. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально созданных POST-запросов

CVE: CVE-2024-22903
CVSS v2.0: 9