CVE-2020-14946
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 7.7%
da publicação à arma22 dias
Publicada no NVD22 de jun.
1ª PoC+22d
probabilidade de exploração
7.7%top 6% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
downloadFile.ashx in the Administrator section of the Surveillance module in Global RADAR BSA Radar 1.6.7234.24750 and earlier allows users to download transaction files. When downloading the files, a user is able to view local files on the web server by manipulating the FileName and FilePath parameters in the URL, or while using a proxy. This vulnerability could be used to view local sensitive files or configuration files.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/158420/BSA-Radar-1.6.7234.24750-Local-File-Inclusion.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/48666não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.