Към съдържанието
Търсене

CVE-2021-32532: QSAN XEVO, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Path traversal vulnerability in back-end analysis function in QSAN XEVO allows remote attackers to download arbitrary files without permissions. The referred vulnerability has been solved with the updated version of QSAN XEVO v2.1.0.

    Засегнати продукти

    • QSAN XEVO: unspecified преди 1.2.0

    Вид слабост

    История

    • 7 юли 2021 Публикувано

    Други уязвимости в QSAN XEVO

    Първоизточници

    CVE-2021-32532: QSAN XEVO, обхождане на път | freedomonline.bg