7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The CAYIN Technology CMS lacks proper access control, allowing unauthenticated remote attackers to download arbitrary CGI files.
Засегнати продукти
- CAYIN Technology SMP-2100: 3.0
- CAYIN Technology SMP-2200: 3.0 до 4.0
- CAYIN Technology SMP-2210: 3.0 до 4.0
- CAYIN Technology SMP-2300: 3.0 до 4.0
- CAYIN Technology SMP-2310: 3.0 до 4.0
- CAYIN Technology SMP-6000: 3.0
- CAYIN Technology SMP-8000: 3.0
- CAYIN Technology SMP-8000QD: 3.0
- CAYIN Technology CMS-20: 11.0
- CAYIN Technology CMS-60: 11.0
- CAYIN Technology CMS-SE: 11.0
- CAYIN Technology CMS-SE(18.04): 11.0
- CAYIN Technology CMS-SE(22.04): 11.0
- CAYIN Technology SMP-8100: 4.0
- CAYIN Technology SMP-2400: 4.0
cayintech: още 15 продукта, добавени от cayintech
smp-2100, smp-2200, smp-2210, smp-2300, smp-2310, smp-6000, smp-8000, smp-8000qd, cms-20, cms-60, cms-se, cms-se\(18.04\), cms-se\(22.04\), smp-8100, smp-2400
Вид слабост
История
- 14 август 2024 Публикувано