CVE-2023-2909
A Directory traversal vulnerability was found on EZ Sync service of ADM
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.5EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
31 mai 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
EZ Sync service fails to adequately handle user input, allowing an attacker to navigate beyond the intended directory structure and delete files. Affected products and versions include: ADM 4.0.6.REG2, 4.1.0 and below as well as ADM 4.2.1.RGE2 and below.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
ASUSTOR · ADMQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →