7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The specific CGI of the CAYIN Technology CMS does not properly validate user input, allowing a remote attacker with administrator privileges to inject OS commands into the specific parameter and execute them on the remote server.
Засегнати продукти
- CAYIN Technology CMS-SE(22.04): 11.0
- CAYIN Technology CMS-SE(18.04): 11.0
- CAYIN Technology CMS-SE: 11.0
cayintech: още 3 продукта, добавени от cayintech
cms-se\(22.04\), cms-se\(18.04\), cms-se
Вид слабост
История
- 14 август 2024 Публикувано