An Archive Extraction (AKA "Zip Slip) vulnerability exists in bbs 5.3 in the UpgradeNow function in UpgradeManageAction.java, which unzips the arbitrary upladed zip file without checking filenames. The vulnerability is exploited using a specially crafted archive that holds directory traversal filenames (e.g. ../../evil.exe).
Se presenta una vulnerabilidad de extracción de archivos (también se conoce como "Zip Slip") en bbs versión 5.3, en la función UpgradeNow en el archivo UpgradeManageAction.java, que descomprime el archivo zip arbitrario subido sin comprobar los nombres de los archivos. La vulnerabilidad es explotada usando un archivo especialmente diseñado que contiene nombres de archivo de navegación de directorios (por ejemplo, ../../evil.exe)
