CVE-2024-3778
Ai3 QbiBot - Unrestricted File Upload
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.2EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 abr 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The file upload functionality of Ai3 QbiBot does not properly restrict types of uploaded files, allowing remote attackers with administrator privilege to upload files with dangerous type containing malicious code.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Ai3 · QbiBot¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →