CVE-2019-11062
SUNNET WMPro v5.0 and v5.1 has OS Command Injection
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 5.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
11 jul 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The SUNNET WMPro v5.0 and v5.1 for eLearning system has OS Command Injection via "/teach/course/doajaxfileupload.php". The target server can be exploited without authentication.
Productos afectados
SUNNET · WMPro¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →