9.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In HylaFAX Enterprise Web Interface and AvantFAX, the language form element is not properly sanitized before being used and can be misused to include an arbitrary file in the PHP code allowing an attacker to do anything as the web server user. This flaw requires the attacker to be authenticated with a valid user account.
Засегнати продукти
- ifax HylaFAX: преди 1.1.*; 1.2.0 преди 1.2.1; 1.3.0 преди 1.3.2
- ifax AvantFAX: преди 3.3.*; 3.4.0 преди 3.4.1
Вид слабост
История
- 14 април 2025 Публикувано