CVE-2020-36825

** ATANMIŞKEN DESTEKLENMİYOR ** ** TARTIŞMALI ** cyberaz0r WebRAT 20191222 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, Server/api.php dosyasının download_file fonksiyonunu etkilemektedir. name argümanının manipüle edilmesi, kısıtlanmamış yüklemeye (unrestricted upload) yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu güvenlik açığının gerçek varlığı şu an için hala tartışmalıdır. Yama 0c394a795b9c10c07085361e6fcea286ee793701 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-257782'dir. NOT: Bu güvenlik açığı yalnızca artık geliştiricisi tarafından desteklenmeyen ürünleri etkilemektedir. NOT: Yazarı tarafından 20 yıldızlı bir GitHub projesinde (şu an gizli) keşfedilen sorun için, çözümden 4 yıl sonra üçüncü bir tarafça düzeltme commit'ine (şu an kırık bağlantı) referans verilerek CVE talep edilmiştir. Proje yöneticisine göre, minimum ilgi ve kullanım nedeniyle bu durum CVE için uygun olmamalıdır.