9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 10 януари 2022
Атакува се в момента
33 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006.
Засегнати продукти
- FatPipe WARP: 10.1 преди 10.1.2r60p92; 10.2 преди 10.2.2r44p1
- FatPipe IPVPN: 10.1 преди 10.1.2r60p92; 10.2 преди 10.2.2r44p1
- FatPipe MPVPN: 10.1 преди 10.1.2r60p92; 10.2 преди 10.2.2r44p1
Вид слабост
История
- 8 декември 2021 Публикувано