9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
DCME-320 <=7.4.12.90, DCME-520 <=9.25.5.11, DCME-320-L, <=9.3.5.26, and DCME-720 <=9.1.5.11 are vulnerable to Remote Code Execution via /function/system/basic/license_update.php.
Засегнати продукти
- n/a n/a: n/a
- dcnglobal dcme-320_firmware: до 7.4.12.90
- dcnglobal dcme-520_firmware: до 9.25.5.11
- dcnglobal dcme-320-l_firmware: до 9.3.5.26
- dcnglobal dcme-720_firmware: до 9.1.5.11
История
- 29 ноември 2024 Публикувано