CVE-2021-42839
Grand Vice info Co. webopac7 - Arbitrary File Upload
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.8EPSS 2.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 nov 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Grand Vice info Co. webopac7 file upload function fails to filter special characters. While logging in with general user’s permission, remote attackers can upload malicious script and execute arbitrary code to control the system or interrupt services.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Grand Vice info Co. · webopac7Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →