Unchecked role in wwwupdate.cgi

Una vulnerabilidad en el archivo wwwupdate.cgi permite que cualquier persona en internet cargue e instale actualizaciones maliciosas sin verificaciones de permisos adecuadas. Esto es crítico porque los atacantes pueden tomar control total del sistema afectado.

CWE-862 (Falta de Autorización) permite que atacantes remotos no autenticados accedan al endpoint wwwupdate.cgi y carguen paquetes arbitrarios de actualización debido a controles de autorización insuficientes. La vulnerabilidad permite ejecución de código no autorizada con privilegios del sistema, resultando en comprometimiento total.