Уязвимость функции загрузки файлов распределенной файловой системы sjqzhang go-fastdfs связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы, а так же выполнить произвольные команды
Компенсирующие меры:
- проверка прав доступа: приложение должно проверять, имеет ли пользователь права доступа к файлам или каталогам;
- использование абсолютных путей: приложение должно использовать абсолютные пути к файлам и каталогам.
| Балл | 7.5 — высокая опасность |