Vulnerabilidades do Remote Spark (https://www.remotespark.com/) SparkView

Path traversal vulnerability in Remote Spark (https://www.Remotespark.Com/) SparkView allows reading and writing arbitrary files in all directories as root. This leads to RCE. The affected component is the RDP drive redirection.  Depending on implementation, the vulnerability can be exploited by an unauthenticated attacker. This issue affects SparkView: before build 1127.

Uma vulnerabilidade no Remote Spark SparkView anterior ao build 1122 permite que um atacante contorne a verificação de conexão local e obtenha execução arbitrária de código como root no lado do servidor. Dependendo da implementação, a vulnerabilidade pode ser explorada por um atacante não autenticado.