Arbitrary Write with ubr-editfile

Um invasor remoto com privilégios baixos pode explorar uma função de API oculta para escrever qualquer arquivo no servidor, comprometendo potencialmente todo o sistema.

O endpoint wwwubr.cgi expõe um método ubr-editfile não documentado que carece de controles de acesso apropriados, permitindo que atacantes remotos com baixos privilégios escrevam arquivos arbitrários no sistema de arquivos. Esta vulnerabilidade CWE-1242 contorna as barreiras de segurança pretendidas e pode ser explorada para execução de código ou alteração de configurações.