CVE-2021-27964

SonLogger before 6.4.1 is affected by Unauthenticated Arbitrary File Upload. An attacker can send a POST request to /Config/SaveUploadedHotspotLogoFile without any authentication or session header. There is no check for the file extension or content of the uploaded file.

SonLogger before 6.4.1 is affected by Unauthenticated Arbitrary File Upload. An attacker can send a POST request to /Config/SaveUploadedHotspotLogoFile without any authentication or session header. There is no check for the file extension or content of the uploaded file.

SonLogger versiones anteriores a 6.4.1, está afectado por una Carga de Archivos Arbitraria No Autenticada. Un atacante puede enviar una petición POST al archivo /Config/SaveUploadedHotspotLogoFile sin ninguna autenticación o encabezado de sesión. No se comprueba la extensión del archivo ni el contenido del archivo cargado