Към съдържанието
Търсене

CVE-2023-48371: ITPison OMICARD EDM 's SMS, качване на файлове

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    ITPison OMICARD EDM’s file uploading function does not restrict upload of file with dangerous type. An unauthenticated remote attacker can exploit this vulnerability to upload and run arbitrary executable files to perform arbitrary system commands or disrupt service.

    Засегнати продукти

    • ITPison OMICARD EDM 's SMS: v6.0.1.5

    Вид слабост

    История

    • 15 декември 2023 Публикувано

    Други уязвимости в ITPison OMICARD EDM 's SMS

    Първоизточници

    CVE-2023-48371: ITPison OMICARD EDM 's SMS, качване на файлове | freedomonline.bg