Към съдържанието
Търсене

CVE-2023-38029: Saho ADM100, качване на файлове

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Saho’s attendance devices ADM100 and ADM-100FP has insufficient filtering for special characters and file type within their file uploading function. A unauthenticate remote attacker authenticated can upload and execute arbitrary files to perform arbitrary system commands or disrupt service.

Засегнати продукти

  • Saho ADM100: 0.0.4.0; 0.0.4.3; 0.0.4.6; 0.0.4.8; Q20100602; T17041702; T18051803; T190
  • Saho ADM-100FP: Q20100602; T17041702; T18051803; T190
  • saho adm-100_firmware: 0.0.4.0; 0.0.4.3; 0.0.4.6; 0.0.4.8; q20100602; t17041702; t18051803; t190
  • saho adm-100fp_firmware: q20100602; t17041702; t18051803; t190

Вид слабост

История

  • 28 август 2023 Публикувано

Други уязвимости в Saho ADM100

Първоизточници

CVE-2023-38029: Saho ADM100, качване на файлове | freedomonline.bg