Unchecked role in wwwupdate.cgi

Uma falha no arquivo wwwupdate.cgi permite que qualquer pessoa na internet faça upload e instale atualizações maliciosas sem verificações de permissão adequadas. Isso é crítico porque invasores podem tomar controle completo do sistema afetado.

CWE-862 (Falta de Autorização) permite que atacantes remotos não autenticados acessem o endpoint wwwupdate.cgi e façam upload de pacotes arbitrários de atualização devido a controles de autorização insuficientes. A vulnerabilidade possibilita execução de código não autorizada com privilégios do sistema, resultando em comprometimento total.