CVE-2016-20052 是 Snews CMS 1.7 版本中发现的一个严重漏洞，允许未经身份验证的攻击者上传任意文件。该漏洞可能导致攻击者上传恶意 PHP 文件并执行，从而实现远程代码执行，对系统安全构成严重威胁。该漏洞影响 Snews CMS 1.7 版本。目前尚未发布官方修复补丁。
CVE-2016-20052 影响 Snews CMS 1.7 版本，存在一个不受限制的文件上传漏洞。这使得未经身份验证的攻击者可以将任意文件，包括恶意 PHP 脚本，上传到 'snews_files' 目录。由于存在远程代码执行 (RCE) 的可能性，此漏洞的严重程度极高，CVSS 评分达到 9.8。攻击者可以通过 multipart form-data 上传端点上传 PHP 文件，然后通过访问上传文件的路径来执行它。这可能导致服务器完全控制、敏感数据被盗或恶意软件安装。
该漏洞通过 CMS 的 multipart form-data 上传端点进行利用。攻击者可以构建一个 HTTP 请求，其中包含恶意 PHP 文件作为 multipart 数据的一部分。由于 CMS 未能正确验证文件类型或内容，因此允许上传。文件上传后，攻击者可以通过其 URL 访问该文件，从而在服务器上触发恶意 PHP 代码的执行。缺乏身份验证意味着任何拥有网络访问权限的人都可以利用此漏洞。
漏洞利用状态
EPSS
0.26% (50% 百分位)
CISA SSVC
不幸的是，Snews CMS 的开发者尚未发布 CVE-2016-20052 的官方修复程序。主要缓解措施是，如果可用，请升级到 CMS 的更安全版本。如果无法升级，建议实施额外的安全措施，例如通过防火墙限制对 'snews_files' 目录的访问、禁用该目录中的 PHP 脚本执行（如果可能），并积极监控上传的文件是否存在可疑活动。定期进行安全审计对于识别和解决潜在漏洞也至关重要。
Actualice a una versión corregida de Snews CMS que solucione la vulnerabilidad de carga de archivos sin restricciones. Verifique y restrinja los permisos de escritura en el directorio snews_files para evitar la ejecución de archivos maliciosos. Implemente una validación robusta de los tipos de archivo y tamaños permitidos en el endpoint de carga.
漏洞分析和关键警报直接发送到您的邮箱。
RCE 代表 'Remote Code Execution'，即远程代码执行。这是一种允许攻击者在远程服务器上执行任意代码的漏洞。
如果您正在使用 Snews CMS 1.7 版本，则很可能易受攻击。您可以尝试上传一个测试 PHP 文件来验证，但请注意不要损坏您的网站。
漏洞扫描器可以检测 CVE-2016-20052。您还可以搜索漏洞库以查找概念验证脚本。
如果您怀疑您的网站已被入侵，请立即将其从网络隔离，更改所有密码，并进行全面的安全审计。
CMS（内容管理系统）是一种系统，允许用户在无需专业技术知识的情况下创建和管理网站内容。
CVSS 向量