Към съдържанието
Търсене

CVE-2016-3088: качване на файлове

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 10 февруари 2022

Атакува се в момента

2080 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.

Засегнати продукти

  • n/a n/a: n/a

Вид слабост

История

  • 1 юни 2016 Публикувано

Първоизточници

CVE-2016-3088: качване на файлове | freedomonline.bg