Към съдържанието
Търсене

CVE-2022-39036: FLOWRING Agentflow BPM, качване на файлове

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The file upload function of Agentflow BPM has insufficient filtering for special characters in URLs. An unauthenticated remote attacker can exploit this vulnerability to upload arbitrary file and execute arbitrary code to manipulate system or disrupt service.

Засегнати продукти

  • FLOWRING Agentflow BPM: 4.0.0.1183.552

Вид слабост

История

  • 10 ноември 2022 Публикувано

Други уязвимости в FLOWRING Agentflow BPM

Първоизточници