Arbitrary file delete vulnerability in method ugw-restoreinfo
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un atacante remoto con privilegios de usuario puede eliminar cualquier archivo del sistema a través del método ugw-restoreinfo porque el sistema no valida adecuadamente qué archivos se están eliminando. Esto es peligroso porque puede destruir datos o archivos importantes del sistema.
El método ugw-restoreinfo no valida correctamente las rutas de archivo proporcionadas por el usuario, permitiendo que atacantes autenticados eliminen archivos arbitrarios en el sistema (CWE-73: Control Externo de Nombre o Ruta de Archivo). La vulnerabilidad requiere credenciales válidas de usuario pero carece de protecciones contra traversal de directorios o restricciones de whitelist, resultando en impacto en la integridad mediante eliminación no autorizada de archivos.